[发明专利]通过串接与安全关联相关联的多个连接分组减小加密开销的系统和方法

说明书

技术领域

本公开大体上涉及电子数据通信领域。更具体地，本公开涉及用于加密的方法和系统。

背景技术

在当前的情形中，宽带无线网络向用户提供了大范围的数据通信服务，例如基于互联网协议的语音。数据通信服务包括使用分组数据技术在无线网络上进行数据传输。典型地，将在无线网络上传输的数据分组进行加密以保护用户的隐私并提供安全数据通信。通过将密码变换(cryptographic transform)应用到从用户站到基站以及从基站到用户站的每个连接所携带的每个数据有效载荷来实现加密。此外，数据的加密需要将额外的头部字段添加到每个数据有效载荷。然而，加密来自多个连接的多个数据有效载荷的开销独立地增加了用户站和基站处的网络带宽的使用、处理时间以及能量资源的消耗。而且，生成头部字段并将头部字段添加到来自每个连接的数据有效载荷使该开销增大。

根据上述讨论，存在对通过使开销最小化来加密来自多个连接的数据有效载荷的方法和系统的需要。

发明内容

在此描述的本公开的实施例提供了用于加密的方法和系统。

一种用于加密的方法的例子包括响应于来自多个源连接的数据有效载荷的接收检测与数据有效载荷相对应的一个或多个安全关联(security association)。该方法还包括串接(concatenate)与每个安全关联相对应的数据有效载荷。进一步，该方法包括针对每个安全关联加密所串接的数据有效载荷。

一种用于加密的系统的例子包括确定模块，用于响应于来自多个源连接的数据有效载荷的接收，检测与数据有效载荷相对应的一个或多个安全关联，以及串接与每个安全关联相对应的数据有效载荷。该系统还包括加密模块，用于针对每个安全关联加密所串接的数据有效载荷。

一种电子设备的例子包括通信接口，用于发送和接收包括协议数据单元的数据分组。该电子设备还包括存储器，用于存储信息。此外，该电子设备包括处理器，其对所述信息做出响应，以响应于来自多个源连接的数据有效载荷的接收，检测与数据有效载荷相对应的一个或多个安全关联。该处理器还执行与每个安全关联相对应的数据有效载荷的串接，以及针对每个安全关联的所串接的数据有效载荷的加密。

附图说明

在附图中，相似的参考标号可以指代相同或功能相似的元件。这些参考标号被用在详细的描述中以说明各个实施例并解释本公开的各个方面和优点。

图1是可以根据其来实现各个实施例的环境的框图；

图2是根据一个实施例的电子设备的框图；

图3是用户站处和基站处的媒体访问控制(MAC)层的示范性图示；

图4是根据实施例的用于加密的流程图；

图5是根据一个实施例的为包括从两个源连接中串接并加密的数据有效载荷的协议数据单元(PDU)生成MAC头部的示范性图示；

图6根据一个实施例示范性地图示了为来自具有相似安全关联的多个源连接的数据有效载荷生成的MAC PDU；以及

图7是根据一个实施例的为来自与多个安全关联相关联的多个连接的数据有效载荷生成的MAC PDU的示范性图示。

本领域技术人员将意识到，为了简明和清楚来图示附图中的元件，并且可能没有依比例画出。例如，可能相对于其他元件夸大了附图中一些元件的尺寸，以帮助增进对本公开的各个实施例的理解。

具体实施方式

应该看到的是，通过附图中的传统符号来代表方法步骤和系统部件，附图仅仅示出了与理解本公开有关的特定细节。此外，可能没有公开那些对于本领域技术人员可能已经清楚的细节。在本公开中，诸如第一和第二等的关系术语可以用于将一个实体与另一实体相区分，而不一定是暗示这样的实体之间任何实际的关系或顺序。

在此描述的本公开的实施例提供了用于加密的方法和系统。

图1是可以根据其来实现各种实施例的环境100的框图。

环境100包括发送单元105和接收单元110。发送单元105通过网络115与接收单元110通信。网络105的例子包括但不限于：全球微波接入互操作性(WiMax)网络、局域网(LAN)、广域网(WAN)、蓝牙网络、互联网协议多媒体子系统(IMS)网络、红外网络、zigbee网络、无线LAN网络(WLAN)或者由电气和电子工程师协会(IEEE)指定的任何其他无线网络。