[发明专利]用于数据网络上的通信的带外鉴别方法和系统

权利要求书

1.一种对通信网络(4)上传输的数据流进行带外鉴别的方法， 所述通信网络(4)包括发送机(2)；接收机(3)；发送机控制模块 (10)和接收机控制模块(11)，

所述方法包括下列步骤：

在连接所述发送机(2)与所述接收机(3)的第一信道(7)上 发送第一数据流；

由所述发送机控制模块(10)从所述发送机(2)接收所述第一 数据流并且将所述第一数据流分成多个第一块，每个所述第一块具有 相同的大小；

由所述发送机控制模块(10)产生对于所述第一数据流的每个第 一块的第一鉴别数据；

在连接所述发送机控制模块(10)与所述接收机控制模块(11) 的第二信道(8)上从所述发送机控制模块(10)向所述接收机控制模 块(11)发送所述第一鉴别数据；

以及由所述接收机控制模块(11)通过将在所述第一信道(7) 上接收的第二数据流分成多个第二块，每个所述第二块具有相同的大 小，对于所述第二块的每一个计算第二鉴别数据，以及比较所述第一 鉴别数据和第二鉴别数据，来检验所述第二数据流的真实性，其中所 述多个第一块的每一个和所述多个第二块的每一个具有相同的大小；

进一步包括，在发送所述第一鉴别数据的步骤之前，在所述发送 机控制模块(10)与所述接收机控制模块(11)之间在所述第二信道 (8)上交换包括同步数据的控制消息的步骤，所述交换控制消息的步 骤包括提取步骤，其中，所述发送机控制模块(10)从所述第一数据 流中提取模式，所述模式是其长度降低了冲突可能性的数据序列，以 及所述同步数据单义地标识所述提取的模式，以及其中，所述接收机 控制模块(11)根据所述同步数据在所述第二数据流中寻找所述提取 的模式，以使得在所述接收机控制模块(11)找到所述提取的模式时， 所述接收机控制模块(11)与所述发送机控制模块(10)同步。

2.根据权利要求1的方法，其中，所述同步数据包括所述提取 的模式或分组序列号。

3.根据权利要求1的方法，其中，所述产生鉴别数据的步骤包 括由所述发送机控制模块(10)计算所述提取的模式之后的所述第一 数据流的多个第一块的第一散列值的步骤，以及所述发送鉴别数据的 步骤包括在所述第二信道(8)上发送所述第一散列值的步骤，

以及其中，所述检验所述第二数据流的真实性的步骤包括：将所 述第二数据流加载到所述接收机控制模块(11)中，计算对于所述第 二数据流的多个第二块的第二散列值，以及比较所述第二散列值与接 收的第一散列值。

4.根据权利要求3的方法，其中，所述控制消息还包括散列函 数，并且其中，所述第一散列值和第二散列值是由所述发送机控制模 块(10)和所述接收机控制模块(11)使用所述散列函数来计算的。

5.根据权利要求1的方法，其中，所述接收第一数据流的步骤 包括：将所述第一数据流分为若干固定长度的第一块，

所述产生鉴别数据的步骤包括：计算所述若干第一块的散列值，

所述检验所述接收的数据流的真实性的步骤包括：将所述第二数 据流分为若干固定长度的第二块，计算所述若干第二块的散列值，以 及比较所述若干第一块的所述散列值与所述若干第二块的所述散列 值。

6.根据权利要求5的方法，其中，所述接收第一数据流的步骤 进一步包括：将所述若干第一块累积到发送机缓冲器(12)中；

所述产生鉴别数据的步骤包括：从所述发送机缓冲器(12)加载 所述若干第一块中的块，

所述检验所述接收的数据流的真实性的步骤包括：将所述若干第 二块累积到接收机数据缓冲器(18)中，在接收机控制缓冲器(19) 中累积所述鉴别数据，以及从所述接收机数据缓冲器(18)中加载所 述若干第二块中的块。

7.根据权利要求1的方法，其中，所述控制消息进一步包括所 述模式的长度信息。