[发明专利]用于自动切换消息认证密钥的方法

权利要求书

1.一种通信设备，包括：

用于在接收多个数据段之前，在建立在数据通信网络中的连接的第一 端点处接收和存储多个密码的装置；

用于选择第一密码用于认证所述连接上的一个或多个第一数据段的装 置，其中所述一个或多个第一数据段在所述多个数据段当中；

用于从第二端点接收所述连接上的数据段的装置，其中所述数据段包 括所述第二端点自动增加的序列值，其中所述数据段在所述多个数据段当 中；

用于确定所述序列值是否与指定特征相匹配，若是，则从多个存储的 密码中选择下一密码用于认证后续的数据段的装置，其中所述后续数据段 在所述多个数据段当中。

2.如权利要求1所述的设备，其中所述指定特征是传输控制协议序列 号的指定数目的绕回的发生。

3.如权利要求1所述的设备，其中所述指定特征是大于从所述第二端 点接收的初始序列号的指定数目。

4.如权利要求1所述的设备，其中所述指定特征是初始连接窗大小值 的指定倍数。

5.如权利要求1所述的设备，其中所述连接是传输控制协议连接，并 且其中所述序列值是传输控制协议序列号。

6.如权利要求1所述的设备，其中所述第一密码和所述下一密码是用 于执行传输控制协议段的基于哈希的消息认证的哈希算法密钥值。

7.如权利要求1所述的设备，其中所述连接是流传输控制协议连接， 并且所述序列值是流传输控制协议传输序列号。

8.一种通信设备，包括：

用于在接收多个数据段之前，在建立在数据通信网络中的传输控制协 议连接的第一端点处接收和存储多个密码的装置；

用于选择第一密码用于认证所述连接上的一个或多个第一数据段的装 置，其中所述一个或多个第一数据段在所述多个数据段当中；

用于从第二端点接收所述连接上的数据段的装置，其中所述数据段包 括所述第二端点确定的传输控制协议序列号，其中所述数据段在所述多个 数据段当中；

用于确定所述序列号是否与指定特征相匹配，若是，则从多个存储的 密码中选择下一密码用于认证后续的数据段的装置，其中所述后续数据段 在所述多个数据段当中；

其中，所述指定特征是以下之一：传输控制协议序列号的特定数目的 绕回；大于从所述第二端点接收的初始序列号的特定数目；以及初始连接 窗大小值的特定倍数。

9.一种被配置用于在电信网络中自动改变连接的第一端点处的消息认 证密钥的设备，所述设备包括：

用于测试在所述连接上的多个数据段的每一个中收到的序列值的装 置；

用于当所述序列值与指定特征相匹配时，从多个存储的消息认证密钥 中选择下一消息认证密钥用于认证后续收到的数据段的装置；

其中在接收多个数据段之前，所述多个存储的消息认证密钥在所述网 络中被建立。

10.如权利要求9所述的设备，其中所述指定特征是传输控制协议序 列号的指定数目的绕回的发生。

11.如权利要求9所述的设备，其中所述指定特征是大于从第二端点 接收的初始序列号的指定数目，其中从所述第二端点接收所述连接上的数 据段，所述数据段在所述多个数据段当中。

12.如权利要求9所述的设备，其中所述指定特征是初始连接窗大小 值的指定倍数。

13.如权利要求9所述的设备，其中所述连接是传输控制协议连接， 并且其中所述序列值是传输控制协议序列号。

14.如权利要求9所述的设备，其中所述消息认证密钥是用于执行传 输控制协议段的基于哈希的消息认证的哈希算法密钥值。

15.如权利要求9所述的设备，其中所述消息认证密钥是用于执行传 输控制协议段的基于哈希的消息认证的MD5哈希算法密钥值。