[发明专利]一种分组加密的方法及其系统、分组解密的方法

说明书

本发明揭示一种分组加密的方法及其系统、分组解密的方法。所述分组加密的方法包括如下步骤：获取一组待加密明文数据；判断是否存在未使用的加密数据，若是，则将所述未使用的加密数据与所述待加密明文数据中部分数据进行异或运算，得到第一密文子数据；对未进行异或运算的剩余待加密明文数据进行密码分组链接模式加密，得到第二密文子数据，将所述第一密文子数据和所述第二密文子数据结合得到一密文数据；若否，则对待加密明文数据进行密码分组链接模式加密，得到所述第三密文子数据，将所述第三密文子数据作为密文数据。

技术领域

本发明涉及一种分组加密的方法及其系统以及与该分组加密的方法相对应的分组解密的方法。

背景技术

加密，是以某种特殊的算法改变原有的信息数据，使得未授权的用户即使获得了已加密的信息，但因不知解密的方法，仍然无法了解信息的内容。因此，加密具有保护信息数据的作用。

分组加密是对明文数据进行编码表示后的数字序列，划分成一定长度的组，每组分别在密钥的控制下可变换成密文数字序列。

明文数据通常要比特定的分组大小长得多，而且使用各种不同的技术或操作方式进行加密。现有的分组加密主要包括四种模式，分别为：电子编码本(ECB)模式、密码分组链接(CBC)模式、密文反馈(CFB)模式以及输出反馈(OFB)模式。

目大部分的密码卡都不支持输出反馈(OFB)模式，而软实现的输出反馈(OFB)模式都是利用电子编码本(ECB)模式结合输出反馈(OFB)模式来实现的。这就意味着，每一组明文数据都要分开处理和加密，而这对密码卡是很大的开销。

发明内容

针对现有技术中的缺陷，本发明的目的是提供一种分组加密的方法及其系统以及与该分组加密的方法相对应的分组解密的方法。该分组加密的方法利用密码分组链接模式来实现输出反馈模式，使得输出反馈模式加密方法中的所有分组可以一次性加密处理，对于大数据块来说，大大降低了密码卡的开销。

根据本发明的一个方面提供一种分组加密的方法，所述分组加密的方法包括如下步骤：S10：获取一组待加密明文数据；S20：判断是否存在未使用的加密数据，若是，则执行步骤S30和步骤S40，若否则执行步骤S50；S30：将所述未使用的加密数据与所述待加密明文数据中部分数据进行异或运算，得到第一密文子数据；S40：对所述步骤S30中未进行异或运算的剩余待加密明文数据进行密码分组链接模式加密，得到第二密文子数据，将所述第一密文子数据和所述第二密文子数据结合得到一密文数据；S50：对所述步骤S10中的待加密明文数据进行密码分组链接模式加密，得到所述第三密文子数据，将所述第三密文子数据作为密文数据；其中，对所述剩余待加密明文数据或所述待加密明文数据进行所述密码分组链接模式加密包括如下步骤：S601：获取当前初始化向量，构建虚拟明文数据；S602：对所述当前初始化向量和所述虚拟明文数据进行异或运算；S603：将所述步骤S602中异或运算的值进行密钥加密，得到一组加密数据，其中，所述加密数据包括多个长度相同的加密分组数据，每个所述加密分组数据的长度与所述密钥加密的长度相同，且所述加密数据的长度为大于等于所述待加密明文数据或者所述剩余待加密明文数据的长度的最小值；S604：将所述加密数据与所述剩余待加密明文数据或者所述待加密明文数据进行异或运算，生成所述第二密文子数据或者所述第三密文子数据；S605：将所述步骤S601中的所述当前初始化向量更新为所述步骤S603中的所述加密数据中的最后一个加密分组数据，供下一组所述剩余待加密明文数据或所述加密明文数据进行所述密码分组链接模式加密。

优选地，所述S605完成后包括如下步骤：S606：判断最后一个加密分组数据中是否存在未使用的加密数据，若是，则执行步骤S607；S607：将该最后一个加密分组数据保存为缓存数据。