[发明专利]数据加密装置及方法、数据解密装置及方法

说明书

本发明公开一种数据加密装置及方法、数据解密装置及方法。根据本发明的一实施例的数据加密装置包括：密钥交换部，利用密钥交换协议来生成会话密钥；加密密钥生成部，基于所述会话密钥生成加密密钥及密钥表中的至少一个；以及加密部，利用基于所述会话密钥生成的加密密钥及密钥表中的至少一个来对数据进行加密。

技术领域

本发明的实施例涉及用于将数据加密及解密的技术。

背景技术

为了进行现有的密码通信，通过执行密钥交换而生成会话密钥(session key)，并执行仅利用会话密钥的密码通信。

具体而言，为了将密码通信中要求的加密密钥变更为会话(session)单位而使用，根据密钥交换协议，只有安全通信参与者在每次会话生成/交换会话密钥，并将其用作AES等对称密钥密码算法的加密密钥，从而执行真正的密码通信。

此时，会话的期间根据政策而被设定，且被设定成最短为分(min)单位、最长为年(year)单位的期间。此外，在确定会议期间的单位政策的会议期间内，所生成的会话密钥被固定而使用。

因此存在着如下的问题：如果针对特定会话的会话密钥被暴露，则在该会话中的加密的数据的机密性被减弱。

[现有技术文献]

[专利文献]

美国授权专利公报US 8,259,934(2012.09.04.公告)

发明内容

本发明的实施例为了提供用于将数据加密及解密的装置及方法而被提出。

根据本发明的一实施例的数据加密装置包括：密钥交换部，利用密钥交换协议来生成会话密钥；加密密钥生成部，基于所述会话密钥生成加密密钥及密钥表中的至少一个；以及加密部，利用基于所述会话密钥生成的加密密钥及密钥表中的至少一个来对数据进行加密。

所述加密部可以使用借助多个密钥表的第一密码算法而对所述数据中的至少一部分进行加密，并且所述多个密钥表包括基于所述会话密钥生成的密钥表。

所述多个密钥表还可以包括独立于所述会话密钥的密钥表。

所述加密部可以利用所述第一密码算法而对所述数据的一部分或用于所述数据的加密的种子值进行加密，并可以使用借助所述加密密钥或所述会话密钥的第二密码算法来对所述数据中的未通过所述第一密码算法加密的其余部分进行加密。

所述多个密钥表可以仅包括独立于所述会话密钥的密钥表，而且所述加密部可以利用所述第一密码算法而对所述数据的一部分或用于所述数据的加密的种子值进行加密，并可以使用借助所述加密密钥的第二密码算法而对所述数据中的未通过所述第一密码算法加密的其余部分进行加密。

所述加密部可以将所述数据的一部分或所述种子值用于所述其余的部分加密。

根据本发明的一实施例的数据加密方法包括如下步骤：利用密钥交换协议来生成会话密钥；基于所述会话密钥生成加密密钥及密钥表中的至少一个；以及利用基于所述会话密钥生成的加密密钥及密钥表中的至少一个而对数据进行加密。

在所述进行加密的步骤中，可以使用借助多个密钥表的第一密码算法而对所述数据中的至少一部分进行加密，并且所述多个密钥表可以包括从所述会话密钥生成的密钥表。

所述多个密钥表还可以包括独立于所述会话密钥的密钥表。

在所述进行加密的步骤中，可以利用所述第一密码算法而对所述数据的一部分或用于所述数据的加密的种子值进行加密，并可以使用借助所述加密密钥或所述会话密钥的第二密码算法来对所述数据中的未通过所述第一密码算法加密的其余部分进行加密。