[發明專利]一種數據安全傳送方法和裝置

無效

• 申請號: 201010210761.1
• 申請日: 2010-06-17
• 公開（公告）號: CN102291377A
• 公開（公告）日: 2011-12-21
• 發明（設計）人: 侯方勇
• 申請（專利權）人: 侯方勇
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.一種數據安全傳送方法，其特征在于：

源節點和目的節點之間共享相同的初始化向量的初始值；

使用第(T-i)次的初始化向量，實施對第T次被傳送數據的加密操作，其中，i≥1；

使用第(T-i)次的初始化向量，和第(T-j)次被傳送數據的完整性校驗碼，生成第T次的初始化向量，其中，i≥1以及j≥0。

2.根據權利要求1所述的數據安全傳送方法，其特征是：

所述的使用第(T-i)次的初始化向量，實施對第T次被傳送數據的加密操作，是：

結合一個只為源節點和目的節點所共享的私有密鑰而完成。

3.根據權利要求1所述的數據安全傳送方法，其特征是：

所述的使用第(T-i)次的初始化向量，和第(T-j)次被傳送數據的完整性校驗碼，生成第T次的初始化向量，是：

將第(T-i)次的初始化向量，和第(T-j)次被傳送數據的完整性校驗碼，作為初始化向量生成函數的輸入，將該初始化向量生成函數的輸出，作為第T次的初始化向量。

4.根據權利要求1所述的數據安全傳送方法，其特征是：

所述的使用第(T-i)次的初始化向量，和第(T-j)次被傳送數據的完整性校驗碼，生成第T次的初始化向量，是：

將第(T-i)次的初始化向量，和第(T-j)次被傳送數據的完整性校驗碼，以及源節點和目的節點的編號，作為初始化向量生成函數的輸入，將該初始化向量生成函數的輸出，作為第T次的初始化向量。

5.根據權利要求3和權利要求4所述的數據安全傳送方法，其特征是：

所述的初始化向量生成函數，是由單向散列函數構成。

6.根據權利要求1所述的數據安全傳送方法，其特征是：

所述的第(T-j)次被傳送數據的完整性校驗碼，是由數據傳送的源節點基于第(T-j)次被傳送數據的密文計算產生的。

7.根據權利要求1所述的數據安全傳送方法，其特征是：

所述的第(T-j)次被傳送數據的完整性校驗碼，是被加密后才予以傳送的密文結果，該密文結果，與第(T-i)次的初始化向量一起，生成第T次的初始化向量。

8.根據權利要求1所述的數據安全傳送方法，其特征是：

所述的第(T-j)次被傳送數據的完整性校驗碼，是被加密后才予以傳送的密文結果，該密文結果在目的節點被解密后，與第(T-i)次的初始化向量一起，生成第T次的初始化向量。

9.根據權利要求1所述的數據安全傳送方法，其特征是：

所述的第(T-j)次被傳送數據的完整性校驗碼，是在第(T-k)次與被傳送數據一起，由源節點發送給目的節點，其中，j≥k，k≥0。

10.一種數據安全傳送裝置，其特征在于：

初始化向量保持單元，存儲從第T次到第(T-n)次的初始化向量，其中，n≥1；

數據加密單元，使用第(T-i)次的初始化向量，實施對第T次被傳送數據的加密操作，其中，i≥1；

初始化向量生成單元，使用第(T-i)次的初始化向量，和第(T-j)次被傳送數據的完整性校驗碼，生成第T次的初始化向量，其中，i≥1以及j≥0；

數據加密單元，從初始化向量保持單元，獲取第(T-i)次的初始化向量；

初始化向量生成單元，從初始化向量保持單元，獲取第(T-i)次的初始化向量；

初始化向量生成單元，將所生成的第T次的初始化向量，存儲到初始化向量保持單元。