[发明专利]数据传输方法、通信装置及通信系统

说明书

本申请提供数据传输方法、通信装置及通信系统。该方法包括：生成N路密文数据流，第一密文数据流是所述N路密文数据流中的任一路密文数据流，所述第一密文数据流包括至少两个第一对齐标识AM、至少两个加密参数集合以及至少两个密文数据段；每两个第一AM之间包括一个密文数据段和一个加密参数集合；至少两个第一AM用于N路密文数据流的数据对齐；发送N路密文数据流。该方案可应用于光模块或网络设备的物理层，由于发送的加密参数不占用用户业务带宽，从而提升数据发送量，进而提升数据发送速率。该方案是对物理层的比特流进行加密，用户帧中所有的比特(包括源MAC地址、目的MAC地址)都被加密，因而不会暴露地址信息，可提升安全性。

技术领域

本申请涉及通信技术领域，尤其涉及数据传输方法、通信装置及通信系统。

背景技术

目前，随着移动智能终端、个人电脑的普及，互联网络已成为人们工作、生活的一部分。而一般情况下，大部分数据在局域网络中都是以明文形式传输的，这样就会存在许多安全隐患，比如：银行帐户的信息被窃取、篡改，遭受恶意网络攻击等，因此保证网络数据传输的安全性已日益成为企业和个人客户的基本要求。而在目前广泛使用的网络安全技术中，数据加密技术是一种保障网络安全的重要手段。

基于媒体访问控制安全协议(medium access control security，MACSEC)协议的加密技术，是目前数据网络中较常用的一种安全加密技术，该加密技术基于开放式系统互联通信参考模型(open system interconnection reference model，OSI)的数据链路层，是一种已标准化的二层加密技术。目前在政府、军队、金融等对数据机密性要求较高场合的网络设备上较多采用该加密技术，如两台路由器设备之间经过光传输设备传输时，可通过基于MACSEC协议的加密技术来保证数据在中间传输设备的安全。

基于MACSEC协议的加密技术的实现层次是在MAC层之上，加密和解密的对象是每一个用户帧。

在MAC层使用基于MACSEC协议的加密技术对每一用户帧进行加密的方法，需要在每一用户帧内携带加密参数，导致每一用户帧可发送的用户数据减少，占用用户业务带宽，代价较大。此外，基于MACSEC协议的加密技术不对源MAC地址和目的MAC地址进行加密，存在安全隐患。

发明内容

本申请提供数据传输方法、通信装置及通信系统，用以提升用户数据发送速率和提升安全性。

第一方面，本申请实施例提供一种数据传输方法，包括：生成N路密文数据流，第一密文数据流是所述N路密文数据流中的任一路密文数据流，所述第一密文数据流包括至少两个第一对齐标识AM、至少两个加密参数集合以及至少两个密文数据段；其中，每两个所述第一AM之间包括一个所述密文数据段和一个所述加密参数集合；所述至少两个第一AM用于所述N路密文数据流的数据对齐，N为正整数；发送所述N路密文数据流。

基于该方案，将加密参数以及密文数据通过N路数据流中进行发送。该方法可以应用于光模块或网络设备的物理层，因而发送的加密参数不占用用户业务带宽，从而提升数据发送量，进而提升数据发送速率。并且，由于该方案是对物理层的比特流进行加密，一个用户帧中所有的比特(包括源MAC地址、目的MAC地址)都会被加密，因而不会暴露地址信息，可以提升安全性。

作为一种可能的实现方法，所述加密参数集合包括以下一项或多项：

加密类型，所述加密类型用于标识是否加密；

密钥标识，所述密钥标识指示第一密文数据段使用的加密密钥；

初始化向量标识，所述初始化向量标识指示第二密文数据段使用的初始化向量。

作为一种可能的实现方法，与所述第二密文数据段相邻的两个第一AM，和与所述初始化向量标识相邻的两个第一AM分别相同。