[发明专利]可实现通信终端与无线局域网连接的加密装置

说明书

【所属技术领域】

本发明涉及一种对通信终端输出输入的数据进行加密/解密处理 的加密装置，特别涉及一种使通信终端可连接于无线局域网，且对通 信终端在无线局域网中传输的数据进行加密/解密处理的加密装置。

【背景技术】

目前，WLAN(Wireless Local Area Network，无线局域网)的无线 接入系统通常是由无线网卡、无线接入点(AP，Access Point)、无线 接入网关(AG，Access Server)和无线接入服务器(AS，Access Server) 等各个部分组成。较为常见的组网方式是通过无线网卡与计算机、 PDA等终端设备相连，取代以上设备中原有的有线网卡，从而实现终 端设备间、终端设备与无线接入点间的无线连接，完成对无线信道的 检测、选择、控制和管理，并能实现无线接收的增益控制、发射端的 功率控制等功能。

但是，一个不容忽视的问题是，怎样在计算机通信系统中，尤其 在无线通信中实现保密通信，现有的加密方式已经有很多种，总起来 包括软件加密和硬件加密。软件加密是在通信系统的应用层中加入一 个专门负责加密、解密的软件模块。由于这种加密方式的加密、解密 密钥以及加密、解密过程中出现的数据都要在本机的内存中出现，因 而容易被破译。另外，由于加密算法的运算量非常大，所以加、解密 过程对系统资源的大量占有也是无法容忍的。硬件加密就是将加密密 码算法和密钥存储到专用的硬件中去，该专用硬件通过通信接口与通 信终端连接，加密、解密过程是首先将数据通过通信接口传输至专用 硬件，再由硬件中的微处理器来完成加密、解密。上述硬件加密虽然 从根本上克服了上述软件加密的缺点，但是如果所有待加密、解密处 理的数据和所有处理后的数据均需通过通信接口在通信终端和专用 硬件间传输，则通信接口的传输速度将会影响通信终端在无线局域网 中的传输速度，同时频繁在通信终端与专用硬件间的数据传输也会占 用大量的系统资源。

【发明内容】

本发明提供一种可实现通信终端与无线局域网连接的加密装置， 所要解决的技术问题在于使通信终端可通过该加密装置与无线局域 网连接，且该加密装置还实现对通信终端在无线局域网中发送、接收 的数据的加密、解密处理。

本发明关于一种可实现通信终端与无线局域网连接的加密装置， 其包括：微处理器模块、程序存储模块、数据存储模块，所述的微处 理器模块分别与数据存储模块、程序存储模块连接，还包括：USB接 口模块，用于与通信终端连接，并建立加密装置与通信终端间的数据 传输通道，该USB接口模块通过数据线与微处理器模块连接；无线局 域网模块，与微处理器模块连接，建立无线局域网与微处理器的连接， 所述的微处理器模块通过调用数据存储模块和程序存储模块的数据 和程序进行加密/解密运算，完成对无线通信中传递数据的保密工作； 所述的微处理器模块通过无线局域网模块将加密处理后的数据向外 发送，并将从无线局域网接收的数据解密后通过USB接口模块向通信 终端传送，其中所述的程序存储模块中设置有配置系统，该配置系统 用于实现与无线局域网络的连接及数据的寻址功能，且所述的配置系 统具有分布式系统业务功能，以提供实现接入点与目标站点的连接及 数据的寻址、路由和转发功能。

前述的可实现通信终端与无线局域网连接的加密装置，其中所述 的无线局域网模块包括基带单元和RF单元，所述的基带单元对微处 理器模块的数据进行调制/解调；所述的RF单元将基带单元的数据处 理为高频信号进行传送，还接收和处理高频信号。

前述的可实现通信终端与无线局域网连接的加密装置，其中所述 的微处理器模块具有用于存取输入输出的数据、及中间计算结果、与 外部存储器交换的数据和暂存数据的RAM模块。

前述的可实现通信终端与无线局域网连接的加密装置，其还包括 用于存储从无线局域网模块获取的数据的存储器模块，该存储器模块 与微处理器模块相连；微处理器模块将从无线局域网模块得到的数据 解密后，存储在该存储器模块中。

前述的可实现通信终端与无线局域网连接的加密装置，其中所述 的存储器模块还与USB接口模块相连。