[发明专利]一种数据传输方法、设备和可读存储介质

权利要求书

1.一种数据传输方法，其特征在于，包括：

生成数据流；

发送所述数据流；

其中，数据流包括N个加密段，所述N为大于1的正整数，一个加密段包括：以头数据单元为起始，以尾数据单元为结尾的一段连续的数据单元；

所述N个加密段中包括至少一个第一加密段，以及所述第一加密段对应的M1个第二加密段，其中，所述数据流中承载对所述第一加密段进行加密的第一密钥的标识；针对所述M1个第二加密段中的每个第二加密段，所述数据流未承载对该第二加密段进行加密的第二密钥的标识；

所述N个加密段中包括至少一个第三加密段，以及所述第三加密段对应的M2个第四加密段，其中，所述数据流中承载对所述第三加密段进行加密的第三初始向量的标识；针对所述M2个第四加密段中的每个第四加密段，所述数据流未承载对该第四加密段进行加密的第四初始向量的标识；

所述M1为零或正整数，所述M2为零或正整数，且所述M1和所述M2中至少有一个为正整数。

2.如权利要求1所述的方法，其特征在于，用于承载所述第一密钥的标识的数据单元满足以下条件中的一项：

位于所述第一加密段的头数据单元之前、所述第一加密段的前一个加密段的尾数据单元之后；

位于所述第一加密段的尾数据单元之后、所述第一加密段的后一个加密段的头数据单元之前；

用于承载所述第三初始向量的标识的数据单元满足以下条件中的一项：

位于所述第三加密段的头数据单元之前、所述第三加密段的前一个加密段的尾数据单元之后；

位于所述第三加密段的尾数据单元之后、所述第三加密段的后一个加密段的头数据单元之前。

3.如权利要求1或2所述的方法，其特征在于，所述数据流中还承载有所述N个加密段中每个加密段的校验值。

4.如权利要求3所述的方法，其特征在于，当所述数据流中还承载对所述第一加密段进行加密的第一初始向量的标识，则：

所述第一密钥的标识、所述第一初始向量的标识，以及所述第一加密段的校验值满足以下条件中的一项：

承载于一段连续的数据单元上；

承载于一段连续的数据单元上，且该段连续的数据单元包括头数据单元、数据类型的数据单元和尾数据单元；

承载于一段连续的数据单元上，且该段连续的数据单元包括操作维护管理数据单元；

承载于一段连续的数据单元上，且该段连续的数据单元包括数据类型数据单元和操作维护管理数据单元。

5.如权利要求1-4任一项所述的方法，其特征在于，针对所述第一加密段对应的所述M1个第二加密段中的每个第二加密段，对该第二加密段进行加密的第二密钥标识与所述第一密钥标识满足第一规则；

针对所述第三加密段对应的所述M2个第四加密段中的每个第四加密段，对该第四加密段进行加密的第四初始向量标识与所述第三初始向量标识满足第二规则。

6.如权利要求5所述的方法，其特征在于，所述第一规则包括：针对所述M1个第二加密段中的每个第二加密段，对该第二加密段进行加密的第二密钥标识与所述第一密钥标识相同；

所述第二规则包括：针对所述M2个第四加密段中的每个第四加密段，对该第四加密段进行加密的第四初始向量的标识：根据对所述第三加密段进行加密的第三初始向量的标识、该第四加密段与所述第三加密段之间间隔的加密段的数量以及第三规则确定。

7.如权利要求1-6任一项所述的方法，其特征在于，所述N个加密段中的(1+M1)个加密段中包括：

K个第三加密段，以及所述K个第三加密段中每个第三加密段对应的M2个第四加密段，所述K为正整数，所述M2为不大于所述M1的正整数；

其中，所述(1+M1)个加密段包括所述第一加密段和所述第一加密段对应的M1个第二加密段。