[发明专利]维护LLC层加解密参数的方法及装置

说明书

技术领域

本发明涉及信息安全领域，特别涉及一种维护LLC层加解密参数的方法及装置。

背景技术

LLC(Logical Link Control，逻辑链路控制)层协议用于LLC实体之间进行分组数据的传输，并通过加密来保证数据传输的可靠性和机密性。

LLC在ADM(Asynchronous Disconnected Mode，异步非连接模式)模式下，使用UI(Unconfirmed Information frames，非确认信息)帧进行分组数据的传输。发送方在发送UI帧时对应发送一个N(U)(Unconfirmed sequence number，非确认序列号)，其中，N(U)为下一次要发送的UI帧的序列号，取值范围是0到511，每当一UI帧成功发送后，N(U)就加1。

那么，为了保证UI帧传输的可靠性和机密性，发送方将UI帧按照双方约定的加解密参数加密后发送给接收方；接收方接收到加密后的UI帧后，根据双方约定的加解密参数解密得到UI帧。

其中，当UI帧中的N(U)值由511翻转为0时，发送方和接收方更新双方约定的加解密参数，之后，发送方和接收方采用更新后的加解密参数对UI帧进行相应的加密和解密操作。

由上所述，接收方必须要正确接收到N(U)＝511的UI帧后才能对加解密参数进行更新。

那么，接收方因为一些因素(如N(U)＝511的UI帧在发送过程中丢失)而无法接收到发送方所发送的N(U)＝511的UI帧，即发送方在对加解密参数进行更新后，接收方并未对加解密参数进行相应的更新。之后，在新收到的发送方使用更新后的加解密参数加密后的UI帧时，将使用未更新的加解密参数对接收到的加密后的UI帧进行解密，解密必将失败，并且不可恢复。

发明内容

本发明实施例提供了一种维护LLC层加解密参数的方法及装置，以避免由于接收方没有对加解密参数进行更新导致的解密失败。

本发明实施例提供一种维护LLC层加解密参数的方法，所述方法包括：

采用第i个加解密参数对接收到的非确认信息UI帧密文进行解密，i的初始值为1；

当采用所述第i个加解密参数对所述UI帧密文解密失败时，将第i+1个加解密参数作为当前的第i个加解密参数，返回执行所述采用第i个加解密参数对接收到的非确认信息UI帧密文进行解密的操作，直到对所述UI帧密文解密成功；

当对所述UI帧密文解密成功时，将采用的i个加解密参数进行更新。

一种维护LLC层加解密参数的装置，所述装置包括：第一解密模块、第二解密模块和更新模块；

所述第一解密模块，用于采用第i个加解密参数对接收到的密文进行解密，i的初始值为1；

所述第二解密模块，用于当采用所述第i个加解密参数对接收到的密文解密失败时，将第i+1个加解密参数作为当前的第i个加解密参数，通知所述第一解密模块执行采用第i个加解密参数对接收到的密文进行解密的操作，直到对所述密文解密成功；

所述更新模块，用于当对所述密文解密成功时，将采用的i个加解密参数进行更新。

本发明实施例在采用第i个加解密参数对接收到的密文解密失败时，将第i+1个加解密参数作为当前的第i个加解密参数进行解密操作，避免了对接收到的UI帧密文无法解密的问题。

附图说明

为了更清楚地说明本发明实施例中的技术方案，下面将对实施例描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1是本发明实施例1中提供的一种维护LLC层加解密参数的方法流程图；

图2是本发明实施例2中提供的一种维护LLC层加解密参数的方法流程图；

图3是本发明实施例3中提供的一种维护LLC层加解密参数的方法流程图；

图4是本发明实施例4中提供的一种维护LLC层加解密参数的装置框图。

具体实施方式

为使本发明的目的、技术方案和优点更加清楚，下面将结合附图对本发明实施方式作进一步地详细描述。

实施例1