[发明专利]用于检测和处理加密密钥和初始化向量的方法和系统

权利要求书

1.一种方法，包括：

在解密单元维持期望的密钥标识符和期望的初始化向量；

在解密单元接收密钥标识符和初始化向量，其中在数据流中，密钥标识符和初始化向量在多个加密数据记录之前，并且其中该多个加密数据记录已经用密码密钥加密，该密码密钥可以由解密单元从密钥标识符恢复；以及

发起读取数据流的多个加密数据记录，以响应在解密单元确定接收的密钥标识符与期望的密钥标识符匹配。

2.根据权利要求1所述的方法，其中如果在解密单元接收的密钥标识符与期望的密钥标识符不匹配，则由解密单元延迟读取数据流的多个加密数据记录。

3.根据权利要求2所述的方法，该方法还包括：

在解密单元用新的期望的密钥标识符替换期望的密钥标识符，以响应确定接收的密钥标识符与期望的密钥标识符不匹配；以及

在解密单元确定是否新的期望的密钥标识符与接收的密钥标识符匹配。

4.根据权利要求1所述的方法，该方法还包括：

读取多个加密数据记录的第一加密数据记录；

通过使用从初始化向量产生的计数器值和从期望的密钥标识符恢复的密码密钥，解密多个加密数据记录的第一加密数据记录；以及

读取多个加密数据记录的额外的加密数据记录用于解密。

5.根据权利要求1所述的方法，其中为了发起读取数据流的多个加密数据记录，接收的密钥标识符和接收的初始化向量，必须与期望的初始化向量和接收的初始化向量至少在掩码寄存器中指示的多位匹配。

6.一种系统，包括：

存储器；以及

耦合到存储器的处理器，其中处理器执行操作，该操作包括：

(i)维持期望的密钥标识符和期望的初始化向量；

(ii)接收密钥标识符和初始化向量，其中在数据流中，密钥标识符和初始化向量在多个加密数据记录之前，并且其中该多个加密数据记录已经用密码密钥加密，该密码密钥可以从密钥标识符恢复；以及

(iii)发起读取数据流的多个加密数据记录，以响应确定接收的密钥标识符与期望的密钥标识符匹配。

7.根据权利要求6所述的系统，其中如果接收的密钥标识符与期望的密钥标识符不匹配，则延迟读取数据流的多个加密数据记录。

8.根据权利要求7所述的系统，还包括：

用新的期望的密钥标识符替换期望的密钥标识符，以响应确定接收的密钥标识符与期望的密钥标识符不匹配；以及

确定是否新的期望的密钥标识符与接收的密钥标识符匹配。

9.根据权利要求6所述的系统，该操作还包括：

读取多个加密数据记录的第一加密数据记录；

通过使用从初始化向量产生的计数器值和从期望的密钥标识符恢复的密码密钥，解密多个加密数据记录的第一加密数据记录；以及

读取多个加密数据记录的额外的加密数据记录用于解密。

10.根据权利要求6所述的系统，其中为了发起读取数据流的多个加密数据记录，接收的密钥标识符和接收的初始化向量，必须与期望的初始化向量和接收的初始化向量至少在掩码寄存器中指示的多个位匹配。

11.一种用于部署计算基础设施的方法，包括将机器可读的代码集成到包括解密单元的机器中，其中代码结合机器能够执行：

在解密单元维持期望的密钥标识符和期望的初始化向量；

在解密单元接收密钥标识符和初始化向量，其中在数据流中，密钥标识符和初始化向量在多个加密数据记录之前，并且其中该多个加密数据记录已经用密码密钥加密，该密码密钥可以由解密单元从密钥标识符恢复；以及

发起读取数据流的多个加密数据记录，以响应在解密单元确定接收的密钥标识符与期望的密钥标识符匹配。

12.根据权利要求11中所述的部署计算基础设施的方法，其中如果在解密单元接收的密钥标识符与期望的密钥标识符不匹配，则由解密单元延迟读取数据流的多个加密数据记录。