CN1494252A - 一种加密通讯方法和装置 - Google Patents

Abstract

本发明涉及一种应用于通讯领域的加密通讯方法和装置。本发明提出的加密通讯装置包括发送端装置和接收端装置，前者包括新密钥请求器、新密钥存储器组、加密密钥存储器、加密密钥更新决策器和加密器；后者包括新密钥生成器、新密钥存储器、解密密钥存储器、解密器和解密密钥更新决策器。本发明提出的加密通讯方法包括以下步骤，发送端发送新密钥请求；接收端发送新密钥；发送端收到新密钥，若检查正确即启用新密钥将需加密信息加密发出；接收端对加密信息分别用新旧密钥进行解密，若新密钥解密结果检查正确则启用新密钥并输出正确解密信息。本发明简化了加密通讯中密钥更新的步骤，并无需使用同步时钟***，从而提高了通讯效率，降低了通讯成本。

Description

一种加密通讯方法和装置

技术领域

本发明涉及通讯技术领域，具体涉及一种加密通讯方法和装置。

背景技术

现代社会中，信息安全越来越重要，为了保证通信***中双方的信息安全，需要对通讯信息进行加密，加密通信技术就应运而生了。

目前的加密通讯方法中，较为常见的方法包括以下步骤：

A发送方向接收方发出新密钥请求；

B接收方收到新密钥请求，产生和存储新密钥，接收方向发送方连续发送多次新密钥；

C发送方收到多次新密钥，当多次收到的新密钥全部或大部分相同时，则向接收方定周期发送顺序编号的多个密钥更新信息，并在发完最后一个密钥更新消息后的一段约定时间后启用新密钥；

D接收方每收到一个密钥更新信息，则向发送方发送密钥更新确认消息，并根据密钥更新信息携带的编号，推算出与发送方同步的启用新密钥时间点，在该时间点启用新密钥。

E发送方用新密钥对需加密信息进行加密后发送给接收方。接收方收到加密信息后用新密钥进行解密获得解密信息。

当然，为更好地保证加密通讯的正确性和安全性，在所述A步骤中，发送方可将新密钥请求加密发出；在所述B步骤中，接收方可将新密钥加密发出。

采用以上密钥更新方法的缺点在于，发送方收到新密钥后，在使用新密钥前，必须与接收方正确交互不少于一次的密钥更新信息和密钥更新确认消息，步骤复杂，效率较低。

发明内容

本发明提供一种加密通讯方法和装置，以解决现有加密通讯方法中密钥更新效率较低的问题。

为实现上述目的，本发明提出一种技术方案如下所述：

加密通讯方法包括以下步骤：

A发送端向接收端发送新密钥请求；

B接收端收到新密钥请求，生成和存储新密钥，并将新密钥向发送端发送，次数不少于一次；

C发送端收到新密钥，并存储每次收到的新密钥，对收到的新密钥进行对比，当有不少于一个相同的新密钥，发送端就将新密钥置为当前加密密钥，并用当前加密密钥对需加密信息进行加密后向接收端发出；

D接收端收到发送端发出的加密信息，分别用当前解密密钥和新密钥进行解密，并对两种解密信息进行检查，当新密钥解密信息的检查结果正确时，将该解密信息作为最终解密信息输出，并将新密钥置为当前解密密钥。

加密通讯装置包括发送端装置和接收端装置。

其中发送端装置包括：新密钥请求器，用于产生新密钥请求并输出至接收端；新密钥存储器组，用于接收和存储接收端发送的新密钥；加密密钥存储器，用于存储当前加密密钥；加密密钥更新决策器，用于对比新密钥存储器组中的新密钥，当有不少于一个相同的新密钥，就将新密钥写入加密密钥存储器；加密器，用于以当前加密密钥对输入的需加密信息进行加密后输出至接收端装置。

其中接收端装置包括：新密钥生成器，用于从发送端接收新密钥请求，并生成新密钥，写入新密钥存储器，发送到发送端装置；新密钥存储器，用于存储新密钥；解密密钥存储器，用于存储当前解密密钥；解密器，用于对已加密信息进行解密，并输出到解密密钥更新决策器；解密密钥更新决策器，用于对解密器分别用当前解密密钥和新密钥解密的信息进行检查，当用新密钥解密的信息检查结果正确，就将该解密信息作为最终解密信息输出，并将新密钥写入解密密钥存储器。

由于本发明采用了上述技术方案，所以具有如下优点：

1、由于发送方收到新密钥后，省略了与接收方交互密钥更新信息和密钥更新确认消息的步骤，从而达到了简化密钥更新步骤，提高加密通讯中密钥更新效率的目的。

2、由于不需要使用同步时钟***，从而减少了软硬件开销，降低了***复杂程度，降低了通讯成本。

下面结合具体实施方式对本发明进行详细说明。

附图说明

图1是本发明的加密通讯方法示意简图；

图2是本发明的加密通讯装置结构简图。

具体实施方式

本发明的具体实施方式一如下：

请参考图1和图2，在ATM-PON通讯***中，光线路终端以广播方式向通讯网络上的光网络单元发送ATM信元以承载有关信息，为保证所传递信息的安全性，需要对链路层进行加密，因而在光线路终端和光网络单元设置了加密通讯装置以支持加密通讯。

加密通讯装置包括发送端装置和接收端装置两个部分，发送端装置位于光线路终端，接收端装置位于光网络单元，其中发送端装置包括新密钥请求器、新密钥存储器组、加密密钥存储器、加密密钥更新决策器和加密器。其中接收端装置包括新密钥生成器、新密钥存储器、解密密钥存储器、解密器和解密密钥更新决策器。

加密通讯装置通过以下步骤完成光线路终端和光网络单元两端的加密通讯工作。

首先，若发送端需与接收端之间进行加密通讯，发送端装置中的新密钥请求器即产生一个新密钥请求，并向接收端装置发送；

其次，接收端装置中的新密钥生成器收到新密钥请求后，检查其正确性与合法性，若该新密钥请求正确且合法，则生成一个新密钥，将其存入新密钥存储器，并将新密钥向发送端装置连续发送三次；

再次，发送端装置中的新密钥存储器组对每次收到的新密钥进行存储；然后加密密钥更新决策器对新密钥存储器组中的三个新密钥进行检查，发现第二个和第三个新密钥是相同的，则将该新密钥作为当前加密密钥写入加密密钥存储器；加密器用加密密钥存储器中的当前加密密钥对需加密信息进行加密，并向接收端装置发出；

最后，接收端装置中的解密器收到加密信息，分别用解密密钥存储器和新密钥存储器中的密钥对加密信息进行解密，并将两种解密结果输出到解密密钥更新决策器；解密密钥更新决策器对两种初步解密信息分别进行MAC帧的FCS校验检查，检查结果表明，用新密钥解密的初步解密信息具有数据完整性和相关性，则将该初步解密信息作为最终解密信息输出，并将新密钥作为当前解密密钥写入解密密钥存储器。

本发明的具体实施方式二与上述具体实施方式一基本相同，其区别在于：

发送端装置中的加密器，将原需加密信息加上加密密钥存储器中的当前加密密钥作为需加密信息，加密后向接收端装置发送；

接收端装置中的解密密钥更新决策器，对解密器输出的两种初步解密信息进行检查，检查结果表明，新密钥解密的初步解密信息中包含新密钥，则将该种初步解密信息作为最终解密信息输出，并将新密钥作为当前解密密钥写入解密密钥存储器。

尽管参照较佳实施例对本发明进行了详细说明，本领域的普通技术人员应当理解，以上实施例仅用以说明本发明而非限制，依据本发明原则和精神可以对本发明的实施例进行各种修改或者等同替换，而不脱离本发明的精神和范围，其均应涵盖在本发明的权利要求范围当中。

Claims (5)

1、一种加密通讯方法，包括以下步骤：

A发送端向接收端发送新密钥请求；

B接收端收到新密钥请求，生成和存储新密钥，并将新密钥向发送端发送，次数不少于一次；

C发送端收到新密钥，并存储每次收到的新密钥，对收到的新密钥进行对比，当有不少于一个相同的新密钥，发送端就将新密钥置为当前加密密钥，并用当前加密密钥对需加密信息进行加密后向接收端发出；

D接收端收到发送端发出的加密信息，分别用当前解密密钥和新密钥进行解密，并对两种解密信息进行检查，当新密钥解密信息的检查结果正确时，将该解密信息作为最终解密信息输出，并将新密钥置为当前解密密钥。

2、如权利要求1所述的加密通讯方法，其特征在于：C步骤中所述需加密信息包括新密钥。

3、如权利要求2所述的加密通讯方法，其特征在于：D步骤中，所述接收端对两种解密信息中是否包含新密钥进行检查，当解密信息包含新密钥，则认为检查结果正确。

4、如权利要求1或2所述的加密通讯方法，其特征在于：D步骤中，所述接收端对两种解密信息的数据完整性或相关性进行检查，当解密信息具有数据完整性或相关性，则认为检查结果正确。

5、一种实施权利要求1所述方法的加密通讯装置，包括发送端装置和接收端装置，其中发送端装置包括：

新密钥请求器，用于产生新密钥请求并输出至接收端；

新密钥存储器组，用于接收和存储接收端发送的新密钥；

加密密钥存储器，用于存储当前加密密钥；

加密器，用于以当前加密密钥对输入的需加密信息进行加密后输出至接收端装置；

其中接收端装置包括：

新密钥生成器，用于从发送端接收新密钥请求，并生成新密钥，写入新密钥存储器，发送到发送端装置；

新密钥存储器，用于存储新密钥；

解密密钥存储器，用于存储当前解密密钥；

解密器，用于对已加密信息进行解密，并输出到解密密钥更新决策器；

其特征在于：

所述发送端装置还包括加密密钥更新决策器，用于对比新密钥存储器组中的新密钥，当有不少于一个相同的新密钥，就将新密钥写入加密密钥存储器；

所述接收端装置还包括解密密钥更新决策器，用于对解密器分别用当前解密密钥和新密钥解密的信息进行检查，当用新密钥解密的信息检查结果正确，就将该解密信息作为最终解密信息输出，并将新密钥写入解密密钥存储器。