[发明专利]用于在综合网络中加密和传输数据的装置与方法

权利要求书

1.一种用于加密和传输数据的方法，由被安排成根据第一传输协议通过第一数据端口(241，2002)传输数据的通信设备使用，并通过使数据经过加密算法的处理，形成加密数据，向该加密算法馈送第一组加密参数，该第一组加密参数包括具有位长为CP5BL的加密参数CP5；所述设备被进一步安排成根据可替换传输协议通过第二数据端口(242、2003)传输数据，所述方法特征在于包括以下步骤：

-定义位长等于所述CP5BL的可替换加密参数ACP；

-通过在所述第一组加密参数中用所述ACP替换所述CP5，形成第二组加密参数；

-通过使数据经过所述加密算法的处理，形成加密数据，向该加密算法馈送第二组加密参数；

-根据所述可替换传输协议通过所述第二数据端口(242，2003)传输所述加密数据。

2.根据权利要求1的方法，包括以下步骤：

-定义所述ACP等于所述CP5。

3.根据权利要求1或2的方法，其中，所述加密算法是一种加密算法，并且所述第一组加密参数是包括第一加密参数EP1的第一组加密参数，EP1具有特定位长，并是所述第一传输协议定义的参数的函数，所述设备被安排成通过用由所述加密算法所形成的加密密钥位流EKS1处理数据，形成加密数据，向该加密算法馈送所述第一组加密参数，所述方法还包括以下步骤：

-定义至少一个可替换加密参数AEP1，AEP1是所述可替换传输协议定义的参数的函数，并且位长等于所述EP1的位长；

-通过在所述第一组加密参数中用所述AEP1替换所述EP1，形成第二组加密参数；

-通过将所述第二组加密参数馈送给所述加密算法，形成可替换加密密钥位流AEKS；

-通过用所述AEKS处理数据，加密数据。

4.根据权利要求3的方法，其中，所述第一传输协议定义第一数据帧，其中每个帧中的数据与编号NRI相关联；所述EP1是所述NR1的函数，并且其中，所述可替换传输协议定义可替换数据帧，所述方法特征在于它包括以下步骤：

-定义每个所述可替换数据帧的可替换帧编号ANR；

-将所述可替换加密参数AEP1定义为所述ANR的函数。

5.根据权利要求4的方法，其中，所述NR1被定义为第一超帧顺序号HYPFSN1与第一帧顺序号FSN1的组合；所述方法还包括以下步骤：

-定义所述可替换数据帧的可替换帧顺序号AFSN；

-定义可替换超帧作为一组连续的可替换帧，并且给每个可替换超帧分配顺序号AHYPFSN；

-定义所述ANR作为所述AHYPFSN和AFSN的组合。

6.根据权利要求5的方法，其中，根据3GPP标准协议定义所述第一传输协议、所述第一组加密参数和所述加密算法，并且所述可替换传输标准是根据IEEE 802标准协议的无线数据网络标准，并且其中，所述EP1是根据3GPP标准称为COUNT C参数的加密参数，所述方法还包括以下步骤：

-建立数据会话，其中，根据3GPP标准通过所述第一数据端口(241，2002)，在蜂窝无线网络传输路径上传输数据；

-通过使用3GPP标准定义的f8算法，加密所述会话的数据；

-建立可替换无线承载标识ARB ID 1，其具有位编号值，并根据所述可替换传输协议标准定义所述数据会话在可替换网络路径上的逻辑连接；

-定义第二可替换加密参数AEP2，其是所述ARB ID 1值的函数，并且具有与所述第一组加密参数的第二加密参数EP2相等的位长，根据3GPP标准称为BEARER参数；

-执行所述数据会话从所述蜂窝无线网络传输路径到所述可替换传输路径的切换，其中，给每个帧分配发射机的发送顺序号N(S)，并且数据通过所述第二数据端口(242，2003)传输；

-将所述AFSN定义为所述N(S)；

-通过检测连续可替换超帧的触发，计算所述AHYPFSN；

-定义所述AEP1作为所述AFSN和AHYPFSN的组合；

-通过在第一组加密参数中用所述AEP1替换所述EP1，以及用所述AEP2替换所述EP2，形成第二组加密参数；

-通过将所述第二组加密参数馈送给所述f8算法，形成所述可替换加密密钥位流AEKS。