[发明专利]一种分组加密的方法及其系统、分组解密的方法

权利要求书

1.一种分组加密的方法，其特征在于，所述分组加密的方法包括如下步骤：

S10：获取一组待加密明文数据；

S20：判断是否存在未使用的加密数据，若是，则执行步骤S30和步骤S40，若否则执行步骤S50；

S30：将所述未使用的加密数据与所述待加密明文数据中部分数据进行异或运算，得到第一密文子数据；

S40：对所述步骤S30中未进行异或运算的剩余待加密明文数据进行密码分组链接模式加密，得到第二密文子数据，将所述第一密文子数据和所述第二密文子数据结合得到一密文数据；

S50：对所述步骤S10中的待加密明文数据进行密码分组链接模式加密，得到第三密文子数据，将所述第三密文子数据作为密文数据；

其中，对所述剩余待加密明文数据或所述待加密明文数据进行所述密码分组链接模式加密包括如下步骤：

S601：获取当前初始化向量，构建虚拟明文数据；

S602：对所述当前初始化向量和所述虚拟明文数据进行异或运算；

S603：将所述步骤S602中异或运算的值进行密钥加密，得到一组加密数据，其中，所述加密数据包括多个长度相同的加密分组数据，每个所述加密分组数据的长度与所述密钥加密的长度相同，且所述加密数据的长度为大于等于所述待加密明文数据或者所述剩余待加密明文数据的长度的最小值；

S604：将所述加密数据与所述剩余待加密明文数据或者所述待加密明文数据进行异或运算，生成所述第二密文子数据或者第三密文子数据；

S605：将所述步骤S601中的所述当前初始化向量更新为所述步骤S603中的所述加密数据中的最后一个加密分组数据，供下一组所述剩余待加密明文数据或所述加密明文数据进行所述密码分组链接模式加密。

2.如权利要求1所述的分组加密的方法，其特征在于，所述S605完成后包括如下步骤：

S606：判断最后一个加密分组数据中是否存在未使用的加密数据，若是，则执行步骤S607；

S607：将该最后一个加密分组数据保存为缓存数据。

3.如权利要求2所述的分组加密的方法，其特征在于，所述步骤S20中包括如下步骤：

判断所述步骤S10的待加密明文数据是否为第一组待加密明文数据；

若是，则执行步骤S50；

若否，则判断上一组所述待加密明文数据加密后，所述缓存数据中是否存在未使用的数据；

若是，则执行所述步骤S30和步骤S40，若否，则执行步骤S50。

4.如权利要求3所述的分组加密的方法，其特征在于，当所述步骤S50中的所述待加密明文数据的长度为所述加密数据的长度的整数倍或者所述步骤S40中的所述剩余待加密明文数据的长度为所述加密数据的长度的整数倍时，所述步骤S606中判断结果为最后一个加密分组数据中不存在未使用的加密数据，否则，所述步骤S606中判断结果为最后一个加密分组数据中存在未使用的加密数据。

5.如权利要求1所述的分组加密的方法，其特征在于，所述密钥加密为16字节长度的数据加密。

6.如权利要求5所述的分组加密的方法，其特征在于，所述加密分组数据的长度为16字节，所述加密数据的长度为根据所述待加密明文数据或者所述剩余待加密明文数据的长度按照16字节的整数倍扩充。

7.如权利要求1所述的分组加密的方法，其特征在于，所述虚拟明文数据的长度与所述当前初始化向量的长度相同、且填充均为0。

8.如权利要求1所述的分组加密的方法，其特征在于，所述步骤S10之前还包括如下步骤：创建输出反馈模式加密的上下文，所述输出反馈模式加密的上下文用于储存密码分组链接模式加密的密钥、当前初始化向量、缓存数据以及未使用的加密数据。