[发明专利]执行通透性输出反馈模式密码功能的方法及装置

说明书

本发明是以下专利申请的分案申请：申请号：200510054348.X，申请日：2005年3月10日，发明名称：执行通透性输出反馈模式密码功能的方法及装置

技术领域

本发明涉及微电子学领域，尤其涉及一种在微处理器或其它设备中执行通透性输出反馈模式密码运算的装置及方法。

背景技术

早期的计算机系统是与其它计算机系统分开独立运算的，因此在一定意义上，早期计算机系统上所执行应用程序所需的所有输入数据常驻于计算机系统，或者是在运行时由应用程序员来提供的。应用程序执行完之后产生的输出数据一般都是打印在纸张上或是以文件的形式储存在磁带、磁盘、或其它作为计算系统组成部分的大量储存设备上。这样，输出文件就可以作为随后在同一个计算机系统上所运行的应用程序的输入文件，如果输出数据之前以文件被储存在可移动或便携式大量储存设备上，它就可以被一个不同但是兼容的计算系统上的应用程序所使用。在这些早期系统上，逐渐了解保护敏感信息的需求，并且在其它信息安全措施中，密码程序发展及利用来保护未授权公开的敏感数据。一般来说，这些密码程序将储存在大量储存装置的输出数据的加密及解密。

近年来，使用者发现连接网络计算机，以提供存取已共享的数据。连带地，网络结构、操作系统及数据传输协议，同样地将存取已分享数据的能力，发展到不仅仅是支持，甚至扮演起突起性重要的角色。例如，在今日：一计算机工作站的使用者，能够读取不同工作站或网络文件服务器的文件、使用因特网取得新闻及其它信息、在数百部计算机间传送及接收电子信息(也即电子邮件)、连接到供货商的计算机系统，提供信用卡或银行功能信息，以进行与供货商之间的买卖、或在餐厅、机场或其它公共场所利用无线网络进行前述活动，都是相当平常的事情。因此，保护未授权公开的敏感数据本身及传输的需求剧烈地成长。一使用者在一给定计算机多层协议期间，有义务来保护敏感数据的案例越来越多。目前新闻头条规律性地加重计算机信息安全议题的力道，例如垃圾邮件、黑客攻击、个人数据外流、还原工程、网络诈骗以及信用卡诈欺等公众议题的最前线。而因为这些预谋的网络恐怖主义，以不正当手段入侵个人隐私范围的影响，有关机关已经拟定出相对应的新法、严格的执行及公众教育的程序。然而，没有任何一种反应在计算机信息妥协处理趋势上表现出作用。原本只有政府关心的事情、金融制度、军事及间谍问题，现在变成一般市民从其家用计算机读取电子邮件或执行活储户头存取时一种显著的主题。

在信息安全范畴方面，已逐渐发展出一些技术与装置可以让信息只会被特定的对像所接收了解，即所谓的密码学(cryptography)。当特别应用于保护信息时，其为在计算机间储存或传送时，加密使用于传送敏感的信息(已知如“明文”(cleartext)或“本文”(plaintext)至不能了解的形式(如“密文”(ciphertext))。明文转换至密文的传送过程称“加密(encryption)”、“译成密码(enciphering)”、或“密码化(ciphering)”，且密文转换至明文的传送过程称“解密(decryption)”、“解除密码(deciphering)”、或“转换密码(inverse ciphering)”。

在密码范畴中，建立数个步骤及规则，来允许使用者不需要高度知识或努力来完成密码运算，且使这些使用者能够传送或以其它方式如加密形式提供其信息给其它使用者。顺着加密信息，传送者一般提供接受者一个不能使接受者解除加密信息的“加密密码”，因此接受者不能够移除或以其它方式增加未加密原始信息的存取。一种技术将这些步骤或规则采取密码保护，数学运算及特别设计的应用程序形式将高敏感度信息加密或解密。