[发明专利]密码设备

权利要求书

1.一种密码设备，包括接口装置、SM4加密装置和密钥生成装置；

所述接口装置用于接收需要加密的设备发送的流数据，并将所述流数据转换为并行数据，并将所述并行数据发送至所述SM4加密装置；

所述密钥生成装置用于接收密钥种子，计算生成密钥；

所述SM4加密装置用于采用所述密钥对所述并行数据进行加密处理，形成加密密文，并将所述加密密文发送至所述接口装置；所述加密密文用于对所述需要加密的设备进行加密。

2.根据权利要求1所述的密码设备，其特征在于，还包括SM4解密装置，

所述接口装置还用于接收需要解密的设备发送的解密密文，并将所述解密发送至所述SM4解密装置；

所述SM4解密装置用于对所述解密密文进行处理，得到解密数据，并将所述解密数据发送至所述接口装置；

所述接口装置还用于对数据解密数据进行处理，转化生成流数据，所述流数据用于对所述需要解密的设备进行解密。

3.根据权利要求1所述的密码设备，其特征在于，所述接口装置包括串并转换模块、字节分发模块、第一FIFO模块和并串转换模块；所述串并转换模块通过所述字节分发模块连接SM4加密装置；所述SM4加密装置通过所述第一FIFO模块连接所述并串转换模块；

所述串并转换模块用于将所述数据流转换为并行数据；

所述字节分发模块用于将所述并行数据按照字节发送至所述SM4加密装置；

所述第一FIFO模块用于缓存所述加密密文；

所述并串转换模块用于将所述加密密文转换成串流数据输出至所述需要加密的设备。

4.根据权利要求1-3任一项所述的密码设备，其特征在于，所述密钥生成装置用于将所述密钥种子与轮函数数据进行轮函数运算，得到运算后的数据；并将所述运算后的数据与CK数据进行迭代运算，并对迭代后的数据进行置换处理，并进行迭代更新直至到达预设迭代次数，得到所述密钥。

5.根据权利要求4所述的密码设备，其特征在于，所述密钥生成装置包括密钥种子接收模块、轮函数运算模块、迭代运算模块、数据置换模块和迭代更新模块；

所述密钥种子接收模块用于接收密钥种子；

所述轮函数计算模块用于将所述密钥种子与轮函数数据进行轮函数运算，得到运算后的数据；

所述迭代运算模块用于将所述运算后的数据与CK数据进行迭代运算；

所述数据置换模块用于对迭代后的数据进行置换处理；

所述迭代更新模块用于对置换处理后的数据进行迭代更新直至到达预设迭代次数，得到所述密钥。

6.根据权利要求5所述的密码设备，其特征在于，所述密钥生成装置还包括密钥种子判断模块；

所述密钥种子判断模块用于判断接收到的所述密钥种子的有效性，在所述密钥种子有效时，将有效的密钥种子传输至所述轮函数计算模块。

7.根据权利要求6所示的密码设备，其特征在于，还包括密钥判断模块；

所述密钥判断模块用于判断所述密钥的有效性。

8.根据权利要求7所述的密码设备，其特征在于，所述密钥生成装置还包括密钥输出模块；

所述密钥输出模块用于在所述密钥有效时，将有效的密钥传输至所述SM4加密装置。

9.根据权利要求1-3任一项所述的密码设备，其特征在于，所述SM4加密装置包括密钥接收模块、字节转换模块、加密模块和输出模块；

所述密钥接收模块用于接收密钥；

所述字节转换模块用于将所述并行数据转换成32位并行数据；

所述加密模块用于采用所述密钥对所述32位并行数据进行加密处理，形成加密密文；

所述输出模块用于输出所述加密密文至所述接口装置。

10.根据权利要求9所述的密码装置，其特征在于，所述SM4加密装置还包括第二FIFO模块；

所述第二FIFO模块用于缓存所述32位并行数据。