[发明专利]从单个数据缓冲器生成多个安全散列的装置、设备和方法

权利要求书

1.一种计算装置，包括：

单指令多数据SIMD散列模块，所述SIMD散列模块被配置成将长度为L的消息的至少第一部分分派给S个区段，所述消息包括多个数据元素序列，每个序列包括S个数据元素，每个序列中的对应数据元素被分派给对应的区段，每个区段包括N个数据元素块，以及并行地对所述S个区段进行散列，导致S个散列摘要，所述S个散列摘要至少部分地基于初始值；所述SIMD散列模块被进一步配置成用于存储所述S个散列摘要；

填充模块，所述填充模块被配置成填充余数，所述余数对应于所述消息的第二部分，所述第二部分与所述消息的长度L、区段数量以及块大小有关；以及

非SIMD散列模块，所述非SIMD散列模块被配置成对经填充的余数进行散列，导致附加散列摘要，以及存储所述附加散列摘要。

2.如权利要求1所述的计算装置，其中，所述填充包括长度参数的表示并且所述长度参数对应于所述余数的长度或对应于所述消息的长度L。

3.如权利要求1所述的计算装置，进一步包括：

基于散列的消息认证码HMAC模块，所述HMAC模块被配置成至少部分地基于第一密码密钥确定至少一个初始值以及至少部分地基于至少所述S个散列摘要生成消息认证码MAC。

4.如权利要求3所述的计算装置，其中，所述HMAC模块被进一步配置成确定一个初始值并且所述S个散列摘要至少部分地基于所述一个初始值或者确定至少S个初始值，并且每个散列摘要至少部分地基于对应的初始值。

5.如权利要求3所述的计算装置，其中，所述至少一个初始值是第一初始值，其中，所述HMAC模块被配置成对至少包括所述S个散列摘要的有序集合进行散列，所述散列导致中间散列摘要，所述中间散列摘要至少部分地基于所述第一初始值与第二初始值中的至少一个，所述第二初始值与第二密码密钥相关。

6.如权利要求5所述的计算装置，其中，所述HMAC模块被进一步配置成至少部分地基于与第三密码密钥相关的第三初始值对所述中间散列摘要进行散列。

7.一种计算设备，包括：

处理器，所述处理器包括至少一个单指令多数据SIMD寄存器，每个SIMD寄存器被配置成保持多个数据元素；

存储器，所述存储器包括数据缓冲器，所述数据缓冲器被配置成用于存储长度为L的消息；

SIMD散列模块，所述SIMD散列模块被配置成将所述消息的至少第一部分分派给S个区段，所述消息包括多个数据元素序列，每个序列包括S个数据元素，每个序列中的对应数据元素被分派给对应的区段，每个区段包括N个数据元素块，以及使用所述至少一个SIMD寄存器并行地对所述S个区段进行散列，导致S个散列摘要，所述S个散列摘要至少部分地基于初始值；所述SIMD散列模块被进一步配置成在存储器中存储所述S个散列摘要；

填充模块，所述填充模块被配置成填充余数，所述余数对应于所述消息的第二部分，所述第二部分与所述消息的长度L、区段数量以及块大小有关；以及

非SIMD散列模块，所述非SIMD散列模块被配置成对经填充的余数进行散列，导致附加散列摘要，以及在存储器中存储所述附加散列摘要。

8.如权利要求7所述的计算设备，其中，所述填充包括长度参数的表示并且所述长度参数对应于所述余数的长度或对应于所述消息的长度L。

9.如权利要求7所述的计算设备，进一步包括：

基于散列的消息认证码HMAC模块，所述HMAC模块被配置成至少部分地基于第一密码密钥确定至少一个初始值以及至少部分地基于至少所述S个散列摘要生成消息认证码MAC。

10.如权利要求9所述的计算设备，其中，所述HMAC模块被进一步配置成确定一个初始值并且所述S个散列摘要至少部分地基于所述一个初始值，或者确定至少S个初始值，并且每个散列摘要至少部分地基于对应的初始值。