[发明专利]一种数据加密方法和相关设备

权利要求书

1.一种数据加密方法，其特征在于，所述方法包括：

确定用于对待加密数据进行加密的加密算法和对应的加密密钥；

根据所述加密密钥和所述加密算法中所述加密密钥对应的第一运算逻辑，确定多个第一查找表；所述第一查找表包括第一数据在所述第一运算逻辑下通过第二数据得到的加密结果，所述第一数据为待加密数据中处于预设数据位区间的数据，所述第二数据为所述加密密钥中处于所述预设数据位区间的数据；所述多个第一查找表对应的所述预设数据位区间组成所述待加密数据的完整数据位区间；

通过所述加密算法中除所述第一运算逻辑外的第二运算逻辑，确定多个第二查找表；所述第二查找表包括所述第一数据在所述第二运算逻辑下得到的运算结果；

根据所述多个第一查找表和所述多个第二查找表，确定对应的加密电路；

在通过所述加密算法对作为所述待加密数据的目标数据进行加密的过程中，通过所述多个第二查找表代替所述加密算法中的所述第二运算逻辑，以及通过所述加密电路代替所述加密密钥进行数据加密；

所述加密算法为高级加密标准AES算法，所述AES算法包括多轮加密过程；所述第一运算逻辑包括轮密钥加和密码置换S盒替换，所述根据所述加密密钥和所述加密算法中所述加密密钥对应的第一运算逻辑，确定多个第一查找表，包括：

针对所述多轮加密过程中的第i轮加密过程，根据第i轮轮密钥和所述第一运算逻辑，确定多个第五查找表；所述第i轮轮密钥是根据所述加密密钥确定的；所述第五查找表包括所述第一数据在所述第一运算逻辑下通过第三数据得到的加密结果，所述第三数据为所述第i轮轮密钥中处于所述预设数据位区间的数据；

根据所述多轮加密过程中分别确定的多个第五查找表，确定所述多个第一查找表。

2.根据权利要求1所述的方法，其特征在于，

所述通过所述多个第二查找表代替所述加密算法中的所述第二运算逻辑，包括：通过所述加密电路代替所述第二运算逻辑进行数据加密。

3.根据权利要求1所述的方法，其特征在于，所述方法还包括：根据所述多个第一查找表，确定对应的加密电路；

所述根据所述多个第一查找表，确定对应的加密电路，包括：

对所述第一查找表通过第三运算逻辑进行数据转换，确定对应的第三查找表，所述第三运算逻辑包括可逆编码和线性变换中的任意一种或多种组合；

根据多个第三查找表，确定对应的加密电路。

4.根据权利要求1所述的方法，其特征在于，所述通过所述加密电路代替所述加密密钥进行数据加密，包括：

按照所述多个第一查找表分别对应的所述预设数据位区间，将所述目标数据中的每个所述预设数据位区间的数据，分别输入至所述加密电路中对应于每个所述第一查找表的子电路中，得到对应的子数据；

根据每个所述子电路得到的子数据，确定所述目标数据通过所述第一运算逻辑的运算后生成的数据。

5.根据权利要求1所述的方法，其特征在于，所述根据所述多轮加密过程中分别确定的多个第五查找表，确定所述多个第一查找表包括：

将所述多轮加密过程中确定的多个第五查找表，确定为多个第一查找表。

6.根据权利要求1所述的方法，其特征在于，所述第二运算逻辑包括行移位和列混淆，所述通过所述加密算法中除所述第一运算逻辑外的第二运算逻辑，确定多个第二查找表，包括：

针对所述多轮加密过程中的第i轮加密过程，根据所述第二运算逻辑，确定多个第六查找表，所述第六查找表包括所述第一数据在所述第二运算逻辑下得到的运算结果；

根据所述多轮加密过程中分别确定的所述多个第六查找表，确定所述多个第二查找表。

7.根据权利要求1所述的方法，其特征在于，所述根据所述多个第一查找表和所述多个第二查找表，确定对应的所述加密电路包括：

根据所述多个第一查找表和所述多个第二查找表，将高级加密标准AES算法转化为查表操作，并将加密密钥隐藏在查找表中，使用硬件电路实现对应的AES算法形式，生成对应的所述加密电路。