[發明專利]數據包分段加密傳輸處理方法和裝置

有效

• 申請號: 201210226104.5
• 申請日: 2012-07-02
• 公開（公告）號: CN102752102A
• 公開（公告）日: 2012-10-24
• 發明（設計）人: 黃露
• 申請（專利權）人: 珠海全志科技股份有限公司
• 主分類號: H04L9/06
• 分類號: H04L9/06;H04L1/18;H04L12/56
• 代理公司: 廣州華進聯合專利商標代理有限公司 44224
• 代理人: 陳振;李雙皓

技術領域

本發明涉及網絡數據傳輸處理領域，特別是涉及一種數據包分段加密傳輸處理方法和裝置。

背景技術

無線局域網絡(Wireless?Local?Area?Networks；WLAN)是相當便利的數據傳輸系統，無線局域網絡應用無線通信技術將計算機設備互聯起來，構成可以互相通信和實現資源共享的網絡體系。

802.11是美國電氣和電子工程師協會(Institute?of?Electrical?and?Electronics?Engineers；IEEE)最初制定的一個無線局域網標準，主要用于解決辦公室局域網和校園網中，用戶與用戶終端的無線接入，業務主要限于數據存取。

一個802.11無線局域網建立在一個蜂窩狀的結構之上，該系統被細分為單元。每個單元(802.11術語稱為基本服務集或基本服務組（basic?service?set，BSS）)都被無線基站所控制。802.11協議包括了介質訪問控制層(Medium?Access?Control;MAC)和物理層(physical?layer，PHY)。

典型的局域網協議使用長達數百字節的數據包(最長的以太網包可以長達1518字節)。在無線局域網有幾個原因可以說明使用小數據包的好處：

(1)由于無線連接的高誤碼率，隨著數據包的增大，數據包損壞的幾率也升高。

(2)在發生數據包損壞的情況下(沖突或則干擾)，數據包越小，重新傳送的開銷也越小。

(3)在一個跳頻系統中，為了跳頻，介質是被周期性中斷的(我們的情況是每20毫秒一次)，因此，數據包越小，它在傳送中被中斷掛起而需要在延時后重傳的幾率也就越小。

盡管如此，也沒有理由引入一套全新的不能處理在以太網使用的1518字節的數據包的局域網協議。因此,802.11標準采取在MAC層增加一個簡單的分片和重組還原機制來解決這一問題。應用層向傳輸層傳遞大量數據。傳輸層必須將數據拆分成小的片段，更適合傳送。這些小的片段被成為分段。

人們部署無線局域網的時候,首先考慮到的即時安全性，802.11委員會對此陸續提出了多種加密措施，最早提出的是有線等效加密(Wired?Equivalent?Privacy；WEP)，后期的技術臨時密鑰完整性協議(Temporal?Key?Integrity?Protocol；TKIP)也用到了WEP的幀處理操作。

現有技術中，通常分段的傳輸會利用請求發送/清除發送協議（Request-To-Send/Clear-To-Send?protocol；RTS/CTS）占用較長信道時間，以支持速率集內的最快速率進行傳輸。在大量分段傳輸的情況下，對數據包分段加密的吞吐量就有很高要求，通常的做法是對整個數據包先采取分段加密，在全部分段加密完成之后才開始對整個數據包進行分段發送，這樣會占用較多的存儲空間和時間。因此對于現有技術，如何保障數據包分段發送的高效的同時，減少存儲空間和傳輸處理時間，并提供更穩定的數據傳輸方式是個很難解決的問題。

發明內容

本發明提供了一種數據包分段加密傳輸處理方法和裝置，為了實現高速率完成數據包分段加密發送，同時減少對存儲空間和數據傳輸處理時間的占用，并提供更穩定的數據傳輸方法。

基于上述問題，本發明提供的一種數據包分段加密傳輸處理方法，用于在介質訪問控制層進行數據包傳輸處理，具體包括：

步驟Ⅰ、根據數據包配置信息及分段閾值對所述數據包進行分段預處理；

步驟Ⅱ、在執行第一個分段發送處理之前，為第一個分段加密配置所需控制數據；

步驟Ⅲ、在執行預設的每個分段發送處理時，對所述當前分段進行加密并同時執行發送上一個分段及配置下一個分段加密所需控制數據的操作；

步驟Ⅳ、接收所述上一個分段的ACK響應，并判斷是否成功接收；

步驟Ⅴ、若成功接收到所述ACK響應，則執行下述步驟VI；若沒有成功接收所述ACK響應，則對相應分段進行重發，直到成功接收所述ACK響應或發送次數到達重發上限值，再執行下述步驟VI；

步驟VI、在當前分段加密和上一個分段發送操作且接收ACK響應操作都完成后，判斷所述數據包中所有的分段是否已全部發送結束，若判斷結果為是，執行步驟VII；若判斷結果為否，返回步驟Ⅲ繼續對下一分段執行相關操作；

步驟VII、結束所述數據包的分段加密傳輸處理操作。