[发明专利]用于保留网络中的数据分组的相对定时和排序的方法和装置

权利要求书

1.一种保留在分组网络中传送的数据分组的相对定时和排序的方法，所述分组网络包括执行分组处置的分组引擎(12，22，32；50)，其中密码引擎(14，24，34；60)与所述分组引擎(12，22，32；50)分开提供，以用于加密和/或认证操作，所述方法包括：

由分组引擎(12，22，32；50)对数据业务预成形，其中所述分组引擎(12，22，32；50)将虚设分组(59)插入到数据流中，

由所述分组引擎(12，22，32；50)向密码引擎(14，24，34；60)提供预成形数据业务，以及

由所述密码引擎(14，24，34；60)将所述虚设分组(59)中的至少部分用于所述加密和/或认证操作。

2.如权利要求1所述的方法，其中所述分组引擎(12，22，32；50)以重复间隔将所述虚设分组(59)插入到所述数据流中。

3.如权利要求1或权利要求2所述的方法，还包括：

由所述密码引擎(14，24，34；60)将所述虚设分组(59)中的至少一部分用于管理信道传输。

4.如权利要求3所述的方法，

其中所述密码引擎(14，24，34；60)将所述虚设分组(59)中的至少一部分用于加密密钥交换。

5.如权利要求1或权利要求2所述的方法，

其中所述密码引擎(14，24，34；60)执行所述加密和/或认证操作，而无需将附加分组插入到所述数据业务中。

6.如权利要求1或权利要求2所述的方法，

其中将所述虚设分组(59)插入到所述数据业务中包括响应于启动或新用户输入而执行的以下步骤：

由在中央处理单元(51)上执行的计算机可读指令代码生成存储器映像并将所述存储器映像作为模板写入到存储器(54)，所述中央处理单元附接到所述分组引擎(12，22，32；50)或由所述分组引擎(12，22，32；50)包括；

由所述计算机可读指令代码将所述分组引擎的分组交换机(52)配置成以重复间隔从所述存储器(54)提取所述存储器映像；以及

由所述分组交换机(52)以所述重复间隔从所述存储器(54)提取所述存储器映像并将所述存储器映像插入到所述数据流中，在由所述计算机可读指令代码配置的端口处，所述存储器映像被插入所述数据流中。

7.如权利要求1或权利要求2所述的方法，

其中所述虚设分组(59)包括空节信令通信信道SCC分组。

8.如权利要求7所述的方法，还包括：

由所述分组引擎(12，22，32；50)删除退出加密和/或认证的数据流的SCC分组。

9.如权利要求1或权利要求2所述的方法，

其中对所述数据业务预成形还包括：

扩大在所述分组引擎(12，22，32；50)的出口端口(53)处的分组间间隙。

10.如权利要求9所述的方法，

其中扩大分组间间隙包括：

将附加字节插入到所述数据流中；和/或

延迟从所述分组引擎(12，22，32；50)传出的数据分组的传输。

11.如权利要求9所述的方法，

其中所述密码引擎(14，24，34；60)当执行所述加密和/或认证操作时，将数据分组生长到所述分组间间隙中。

12.如权利要求9所述的方法，

其中扩大的分组间间隙的大小是可配置的。