[发明专利]保留格式的数值型个人识别信息的加密方法

摘要

本发明公开了一种保留格式的数值型个人识别信息（比如身份证号、银行卡号等）的加密方法，使其在原有格式保持不变的前提下，达到加密的目的。本方法首先根据个人识别信息的特征，将其划分为不同的数据分段，并通过不同的整数有限域来描述各个分段的元素集合。然后，将各个分段的元素连接起来，输入到Feistel网络。最后，基于指定的密钥，在自定义的伪随机函数与模加、模减运算的作用下，输出与原有数据具有相同格式的密文数据。本发明为已有数据库应用系统中数值型个人识别信息的加密保护提供了可能。

主权项

一种保留格式的数值型个人识别信息的加密方法，其特征在于该方法包括如下步骤：第1、将一个合法的数值型个人识别信息划分为n个数据分段：I = { I1 , I2 , …, In}，每个数据分段均用一个整数有限域来表达；第2、设定Feistel网络的轮次数r与轮函数所使用的密钥k，其中轮次数r为大于等于12的偶数；第3、使用input =i1 || i2 || … || in表示一个合法的数值型个人识别信息，其中：i1∈I1，i2∈I2，… ，in∈In；将input =i1 || i2 || … || in作为Feistel网络的输入，如果n是奇数，则补充一个数值in+1= 0，且in+1∈In+1 = { 0 }，使得输入input的长度变为偶数长度； 第4、执行r轮的轮运算，最终输出结果为output = i1’ || i2’ || … || in’，其中：i1’∈I1，i2’∈I2， … ，in’∈In。