[發明專利]一種報文加解密方法、網路設備及系統

有效

• 申請號: 201710763841.1
• 申請日: 2017-08-30
• 公開（公告）號: CN109428867B
• 公開（公告）日: 2020-08-25
• 發明（設計）人: 吳華佳;程志軍;賴朝輝
• 申請（專利權）人: 華為技術有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京同達信恒知識產權代理有限公司 11291
• 代理人: 馮艷蓮

1.一種報文加密方法，其特征在于，該方法包括：

第一網絡設備生成一個數據報文；

所述第一網絡設備從子密鑰集合中確定出一個子密鑰，所述子密鑰集合包含M個子密鑰，所述M個子密鑰是根據原始密鑰拆分得到的N個字段生成的，所述原始密鑰是所述第一網絡設備與第二網絡設備預先協商確定的，M大于等于N；

所述第一網絡設備將所述數據報文的序列號中包含的第一字段和所述確定出的子密鑰進行加密處理，得到加密字段，其中，所述序列號中包含多個字段；

所述第一網絡設備利用所述加密字段替換所述數據報文的序列號中的第一字段，從而得到修改后的數據報文；

所述第一網絡設備向所述第二網絡設備發送所述修改后的數據報文。

2.根據權利要求1所述的方法，其特征在于，所述子密鑰集合還包括每個子密鑰對應的索引值，所述第一網絡設備從子密鑰集合中確定出一個子密鑰，包括：

所述第一網絡設備將所述序列號中包含的第二字段對M取模得到模值；

所述第一網絡設備以所述模值作為索引值，從所述子密鑰集合中查找到所述索引值對應的子密鑰。

3.根據權利要求1或2所述的方法，其特征在于，所述第一網絡設備將所述數據報文的序列號中包含的第一字段和所述確定出的子密鑰進行加密處理，得到加密字段，包括：

所述第一網絡設備將所述數據報文的序列號中包含的第一字段和所述確定出的子密鑰進行異或操作，得到加密字段，其中，所述確定出的子密鑰的字節數目與所述第一字段的字節數目相同。

4.根據權利要求1至2任一項所述的方法，其特征在于，所述第一網絡設備從子密鑰集合中確定出第一子密鑰之前，還包括：

所述第一網絡設備向所述第二網絡設備發送因特網密鑰交換IKE協商請求報文，所述IKE協商請求報文中的預定標識位的值被設置為第一值，所述第一值指示支持對序列號加密傳輸；

所述第一網絡設備接收所述第二網絡設備發送的IKE協商響應報文，所述IKE協商響應報文中的預定標識位的值被設置為所述第一值；

所述第一網絡設備根據所述IKE協商響應報文中的預定標識位的值確定所述第二網絡設備支持對序列號加密傳輸。

5.一種報文解密方法，其特征在于，該方法包括：

第二網絡設備接收第一網絡設備發送的數據報文；

所述第二網絡設備從子密鑰集合中確定出一個子密鑰，所述子密鑰集合包含M個子密鑰，所述M個子密鑰是根據原始密鑰拆分得到的N個字段生成的，所述原始密鑰是所述第一網絡設備與所述第二網絡設備預先協商確定的，M大于等于N；

所述第二網絡設備將接收到的數據報文的序列號中包含的第一字段和所述確定出的子密鑰進行解密處理，得到解密字段，其中，所述序列號中包含多個字段；

所述第二網絡設備利用所述解密字段替換所述數據報文的序列號中的第一字段，從而得到解密后的數據報文。

6.根據權利要求5所述的方法，其特征在于，所述子密鑰集合還包括每個子密鑰對應的索引值，所述第二網絡設備從子密鑰集合中確定出一個子密鑰，包括：

所述第二網絡設備將所述數據報文的序列號中包含的第二字段對M取模得到模值；

所述第二網絡設備以所述模值作為索引值，從所述子密鑰集合中查找到所述索引值對應的子密鑰。

7.根據權利要求5或6所述的方法，其特征在于，所述第二網絡設備將所述數據報文的序列號中包含的第一字段和所述確定出的子密鑰進行解密處理，得到解密字段，包括：

所述第二網絡設備將所述數據報文的序列號中包含的第一字段和所述確定出的子密鑰進行異或操作，得到解密字段，其中，所述確定出的子密鑰的字節數目與所述第一字段的字節數目相同。