[发明专利]密码消息与认证指令

权利要求书

1.一种用于促进计算环境中的处理的计算机可读存储介质，其能够由处理电路读取并存储用于由所述处理电路执行的指令，用于执行方法，所述方法包括：

获得用于执行多个操作的指令，所述多个操作包括加密和认证，所述指令是在硬件/软件接口处的单个架构硬件机器指令，并且包括具有指示密码消息与认证操作的操作代码的操作代码字段，以及被用于指定要由所述指令使用的一个或多个寄存器的一个或多个寄存器字段；以及

执行所述指令，所述执行包括：

对所述指令的使用所述一个或多个寄存器中的寄存器提供的一个数据集加密，以获得加密数据；

将所述加密数据放在指定位置；

认证由所述指令提供的附加数据集，所述认证生成消息认证标签的至少一部分；以及

将所述消息认证标签的至少一部分存储在选择的位置。

2.根据权利要求1所述的计算机可读存储介质，其中，所述执行还包括认证所述加密数据。

3.根据权利要求1所述的计算机可读存储介质，其中，所述附加数据集包括一个或多个数据块中的至少一个数据块，并且其中，所述执行还包括：

确定所述附加数据集是否包括要被认证的最后数据块；以及

基于所述附加数据集是否包括要被认证的所述最后数据块来执行认证。

4.根据权利要求3所述的计算机可读存储介质，其中，所述确定包括检查所述指令的最后附加认证数据控件，以确定所述附加数据集是否包括要被认证的最后数据块。

5.根据如权利要求1所述的计算机可读存储介质，其中，所述一个数据集包括一个或多个数据块中的至少一个数据块，并且其中，所述执行还包括：

确定所述一个数据集是否包括要被加密的最后数据块；以及

基于所述一个数据集是否包括要被加密的所述最后数据块来执行加密。

6.根据权利要求5所述的计算机可读存储介质，其中，所述确定包括检查所述指令的最后文本控件，以确定所述一个数据集是否包括要被加密的所述最后数据块。

7.根据权利要求1所述的计算机可读存储介质，其中，所述加密包括基于由被设置为选择的值的所述指令而提供的控件来加密所述一个数据集。

8.根据权利要求1所述的计算机可读存储介质，其中，所述加密包括基于由被设置为特定的值的所述指令而提供的控件来解密所述一个数据集。

9.根据权利要求1所述的计算机可读存储介质，其中，对所述附加数据集的认证包括使用散列技术来生成所述消息认证标签的所述至少一部分。

10.根据权利要求9所述的计算机可读存储介质，其中，所述散列技术使用被存储在由所述指令使用的参数块中的散列子密钥，基于被设置为所选择的值的所述指令的散列子密钥提供的控件。

11.根据权利要求1所述的计算机可读存储介质，其中，所述一个数据集包括消息的至少一部分，并且所述附加数据集包括所述消息的路由信息。