[發明專利]網絡設備與其傳輸流封包的解密方法

有效

• 申請號: 201611186116.4
• 申請日: 2016-12-20
• 公開（公告）號: CN108206820B
• 公開（公告）日: 2021-05-11
• 發明（設計）人: 溫海華;吳漢;楊睿
• 申請（專利權）人: 揚智科技股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L9/06
• 代理公司: 上海專利商標事務所有限公司 31100
• 代理人: 胡林嶺

1.一種傳輸流封包的解密方法，適用于基于一密文區塊鏈(Cipher-block chaining)模式進行解密的一網絡設備，其特征在于，所述方法包括：

解析一當前傳輸流封包的包頭而獲取一識別碼；

若該當前傳輸流封包為一加密封包，依據該識別碼查找對應至該識別碼的一解密必須信息與一未解密殘余信息，其中該解密必須信息包括該密文區塊鏈模式所定義的一解密金鑰與一解密向量；

結合該未解密殘余信息與該當前傳輸流封包的凈荷數據而利用該解密必須信息進行一解密運算；以及

更新該識別碼所對應的該解密必須信息，并將該當前傳輸流封包的另一未解密殘余信息取代該未解密殘余信息，以儲存該當前傳輸流封包的該另一未解密殘余信息，

其中更新該識別碼所對應的該解密必須信息，并透過將該當前傳輸流封包的該另一未解密殘余信息取代該未解密殘余信息以儲存該當前傳輸流封包的該另一未解密殘余信息的步驟包括：

利用該當前傳輸流封包的該凈荷數據的一最末密文區塊來更新該識別碼所對應的該解密向量。

2.如權利要求1所述的傳輸流封包的解密方法，其特征在于，該未解密殘余信息包括殘余數據、殘余數據長度與殘余數據記憶地址。

3.如權利要求2所述的傳輸流封包的解密方法，其特征在于，依據該識別碼查找對應至該識別碼的該解密必須信息與的該未解密殘余信息的步驟包括：

依據該識別碼查找儲存于第一存儲器區塊的一查找表，而獲取第一存儲器地址、第二存儲器地址與第三存儲器地址；以及

依據該第一存儲器地址讀取第二存儲器區塊而獲取該解密向量，依據該第二存儲器地址讀取第三存儲器區塊而獲取該解密金鑰，并依據該第三存儲器地址讀取第四存儲器區塊而獲取該未解密殘余信息。

4.如權利要求2所述的傳輸流封包的解密方法，其特征在于，結合該未解密殘余信息與該當前傳輸流封包的該凈荷數據而利用該解密必須信息進行該解密運算的步驟包括：

結合該凈荷數據的多個起始位元與該殘余數據而產生一結合密文區塊，并利用該解密金鑰與該解密向量對該結合密文區塊進行該解密運算而獲取一跨包明文區塊。

5.如權利要求4所述的傳輸流封包的解密方法，其特征在于，該跨包明文區塊包括關聯于一先前傳輸流封包的第一明文部分與關聯于該當前傳輸流封包的第二明文部分，所述方法更包括：

將該先前傳輸流封包的該殘余數據與經解密該先前傳輸流封包而獲取的多個明文區塊儲存至一緩存存儲器；以及

在獲取該跨包明文區塊之后，利用該第一明文部分取代該緩存存儲器中該先前傳輸流封包的該殘余數據，以更新該緩存存儲器中該先前傳輸流封包的至少一最末連續位元。

6.如權利要求2所述的傳輸流封包的解密方法，其特征在于，所述方法更包括：

透過解析該當前傳輸流封包的該包頭而計算該當前傳輸流封包的一凈荷數據長度；以及

利用該凈荷數據長度與查找到的該殘余數據長度的總和，獲取該當前傳輸流封包的另一殘余數據長度。

7.如權利要求6所述的傳輸流封包的解密方法，其特征在于，更新該識別碼所對應的該解密必須信息，并透過將該當前傳輸流封包的該另一未解密殘余信息取代該未解密殘余信息以儲存該當前傳輸流封包的該另一未解密殘余信息的步驟包括：

依據該另一殘余數據長度獲取該當前傳輸流封包的另一殘余數據以及另一殘余數據記憶地址；以及

藉由取代該未解密殘余信息，而儲存該另一未解密殘余信息的該另一殘余數據長度、另一殘余數據，以及另一殘余數據記憶地址。

8.如權利要求1所述的傳輸流封包的解密方法，其特征在于，所述方法更包括：

初始化該未解密殘余信息、該解密必須信息，以及記錄該識別碼的一查找表。

9.如權利要求1所述的傳輸流封包的解密方法，其特征在于，所述方法更包括：

判斷該當前傳輸流封包為該加密封包或一未加密封包；以及

若該當前傳輸流封包為該未加密封包，直接將該當前傳輸封包輸出至一緩存存儲器。