[发明专利]具有业务流可见性的端到端的网络安全

摘要

本发明公开了通过使用两个密钥的组合模式的单通加密和认证而获得客户端与服务器之间端到端的安全性以及业务流对中间网络设备的可见性。在各个实施例中，组合的加密-认证单元包括加密单元以及与所述加密单元并行耦合的认证单元；并且与使用加密密钥生成所述密文并行地使用认证密钥来生成认证标签，其中所述认证和加密密钥具有不同的密钥值。在各个实施例中，所述加密单元在AES计数器模式下工作，所述认证单元在AES-GMAC模式下并行地工作。使用两个密钥的、单通的组合模式的算法只使用有限数量的硬件门以保持网络的性能，同时允许中间设备访问所述加密密钥来对数据进行解密，而不需要向该设备提供使在端到端的设备之间保持的数据完整性受损的能力。

主权项

1、一种装置，包括：MAC(媒体访问控制)处理单元，其用于输出通过网络传输的一个或多个包；以及组合的加密-认证单元，其耦合到所述MAC处理单元，用于对所述多个包中的每一个进行加密，并且生成认证标签，以在所述多个加密包被传输之前使所述多个加密包中的每一个均附有所述认证标签，所述组合的加密-认证单元分别利用具有不同密钥值的加密密钥和认证密钥，以单通方式并行地对包进行加密并且生成附于所述加密包的认证标签。