[发明专利]以汉字作为密码的对称密码算法的实现方法

说明书

本发明公开了一种以汉字作为密码的对称密码算法的实现方法，该方法是以汉字或者汉字结合其它符号替代传统数字密码或者外文密码的方法。本发明把公开密钥体制和秘密密钥体制互相融合，即用公开密钥密码技术在通信双方之间传递秘密密钥，而用秘密密钥来对实际传输的数据加密解密，从而实现最佳性能。本发明开创了密码学中对称密码算法的新途径，提高了对称密码的安全性，解决了对称密钥分发、管理困难的问题。

技术领域

本发明涉及一种密码算法。具体地说就是以汉字或者其它符号替代传统数字密码或者外文密码的方法。

背景技术

密码技术是在编码与破译的斗争实践中逐步发展起来的，并随着先进科学技术的应用，已成为一门综合性的尖端技术科学。密码技术分为两种，即对称加密技术和非对称加密技术。

对称加密采用了对称密码编码技术，它的特点是文件加密和解密使用相同的密钥，即加密密钥也可以用作解密密钥，这种方法在密码学中叫做对称加密算法，对称加密算法使用起来简单快捷，密钥较短，且破译困难，除了数据加密标准(DES)，另一个对称密钥加密系统是国际数据加密算法(IDEA)，它比DES的加密性好，而且对计算机功能要求也没有那么高。IDEA加密标准由PGP(PrettyGood Privacy)系统使用。

非对称加密技术：1976年，美国学者Dime和Henman为解决信息公开传送和密钥管理问题，提出一种新的密钥交换协议，允许在不安全的媒体上的通讯双方交换信息，安全地达成一致的密钥，这就是公开密钥系统。相对于对称加密算法这种方法也叫做非对称加密算法。与对称加密算法不同，非对称加密算法需要两个密钥:公开密钥(publickey)和私有密(privatekey)。公开密钥与私有密钥是一对，如果用公开密钥对数据进行加密，只有用对应的私有密钥才能解密；如果用私有密钥对数据进行加密，那么只有用对应的公开密钥才能解密。因为加密和解密使用的是两个不同的密钥，所以这种算法叫作非对称加密算法(注：引自360百科《数据加密》)。

密码学进行明密变换的法则，称为密码的体制。指示这种变换的参数，称为密钥。它们是密码编制的重要组成部分。密码体制的基本类型可以分为四种：

错乱－－按照规定的图形和线路，改变明文字母或数码等的位置成为密文；

代替－－用一个或多个代替表将明文字母或数码等代替为密文；

密本－－用预先编定的字母或数字密码组，代替一定的词组单词等变明文为密文；

加乱－－用有限元素组成的一串序列作为乱数，按规定的算法，同明文序列相结合变成密文。

以上四种密码体制，既可单独使用，也可混合使用，以编制出各种复杂度很高的实用密码。(注：引自360百科《密码学》)。

对称加密算法的优点是高效快捷，密钥简短，破译困难。目前最流行的对称加密算法主要是DES，DES具有极高的安全性，除了用穷举法对DES算法进行攻击外，还没有其它更有效的方法。其缺点是对称密码技术进行安全通信前需要以安全方式进行密钥交换，且它的规模复杂，密钥的传送和保管困难。

非对称加密算法的优点是公钥是公开的，而私钥则由用户自己保存，所以对于非对称密钥，其保密管理相对比较简单。非对称加密的缺点：加解密速度慢，成本高，密钥尺寸大。加解密速度要远远慢于对称加密，在某些极端情况下，甚至能比对称加密慢上1000倍。

在本领域中，采用汉字作为密码的技术创新一直是很多人追求的目的，其中黄炳田发明的一种汉字密码技术，申请号：200610167121.0，其技术方案是：每份产品只给授权者作一对一的信息交换用，如需要扩大为一对二或一对三……等的信息交换，必需增加“数字密钥”的套数，以确保系统的安全。该技术主要有以下四个特点:1.配备三套密钥以保证破译的难度。2.巧妙设置“数字密钥”的变换，使“密码模块”运用的时间短，安全性能大大增强。3.“密码条”算法,运用“多进制”，密文占用的空间小，传输速度快。4.有庞大的数据库,支持“密码条”的供应和更新。