[发明专利]具有业务流可见性的端到端的网络安全

摘要

本发明公开了通过使用两个密钥的组合模式的单通加密和认证而获得客户端与服务器之间端到端的安全性以及业务流对中间网络设备的可见性。在各个实施例中，组合的加密-认证单元包括加密单元以及与所述加密单元并行耦合的认证单元；并且与使用加密密钥生成所述密文并行地使用认证密钥来生成认证标签，其中所述认证和加密密钥具有不同的密钥值。在各个实施例中，所述加密单元在AES计数器模式下工作，所述认证单元在AES-GMAC模式下并行地工作。使用两个密钥的、单通的组合模式的算法只使用有限数量的硬件门以保持网络的性能，同时允许中间设备访问所述加密密钥来对数据进行解密，而不需要向该设备提供使在端到端的设备之间保持的数据完整性受损的能力。

主权项

一种装置，包括：缓冲器，其用于中继在网络的客户端和服务器之间传输的多个网络包，每个包已由一个客户端或一个服务器使用对应于客户端‑服务器对的加密密钥和认证密钥组单通地进行了加密并且关联了认证标签，所述加密密钥和认证密钥具有不同的密钥值；以及处理单元，其耦合到所述缓冲器，用于使用相对应的加密密钥来对所述一个或多个包进行解密和检查，所述处理单元就所述加密密钥和认证密钥方面而言只具有所述加密密钥。