
可信密碼學對稱加密/解密技術,用點集“拓撲群”分形變幻環運算器作核心運算技術,同時用傳統密碼學對稱加密懈密技術,作為該技術集成的子集技術,因此可信密碼學對稱加密/解密技術,是傳統密碼學對稱加密解密的擴展和集成技術。
1.可信密碼學“流”對稱加密/解密組成
把可信密碼學“流”對稱加密/解密組成與傳統密碼學技術的“流”加密/解密的組成,分上下兩部分畫在一張圖可信密碼學對稱加密/解密技術上以此形成對比。
(1)可信密碼學“流”對稱加密/解密的組成
可信密碼學“流”對稱加密/解密技術,因採用點集拓撲群分形變幻環運算器算法,故定義域和值域嚴格一致;從而使該加密/解密算法和密鑰均可用模式識別技術認證。
其非線性變換採用自組織、混沌、分形變換方法,複雜性採用非線性驅動的矩陣塊變換方法,因此,有效彌補了傳統“流”加密/解密算法的不足。
(2)傳統密碼學技術的“流”加密解密的組成。
存儲密鑰“流”移位寄存器,其組成元素中間抽頭,經多層非線性組合邏輯電路異或,然後經多路(復用)器回送到輸入Key密鑰“流”組成元素入口,從而使密鑰“流”進一步形成複雜性變換。
其非線性變換常採用密鑰“流”組成元素中間抽頭異或,然後回送到輸入密鑰“流”組成元素入口,其複雜性變換常採用該多層非線性變換,最後回送到輸入密鑰“流”組成入口。
(3)可信與傳統“流”對稱密碼學技術對比。
可信密碼學“流”對稱加密/解密與傳統密碼學技術的“流”加密解密,兩者最後密鑰“流”與明文流E(或密文流C)異或為密文流C(或明文流E)。網絡上收發兩頭的“流”加密/解密器和密鑰,可以經PKI機制傳送。
可信密碼學“流”對稱加密解密的算法特點是其運算是可信計算,因此可信、安全。傳統密碼學技術“流”加密/解密算法速度快、效率高;劣勢是其運算是非可信計算,因此可信性方面、尤其是該非線性、複雜性變換上過於單薄。
