一种传输数据包的方法及装置和协商密钥的方法

摘要

本发明属于通信安全技术领域，提供了一种数据包传输的方法及装置和密钥协商的方法，该数据包传输的方法具体包括：在数据包负载部分的协议头之前预设字段部分加入填充数据长度指示信息和起始位置指示信息；根据所述填充数据长度指示信息和起始位置指示信息，对数据包负载部分的数据部分填充数据；利用预设协议头加密密钥对数据包负载部分的协议头和预设字段进行加密；将加密后的数据包进行传输。以上技术方案具有如下有益效果：能够减少加密传输数据所需要的开销，并且可以使报文的长度特征模糊，从而实现防检测的目的。

主权项

一种协商密钥的方法，其特征在于，包括：发送方和通信方预先协商或在通信协议中预先定义：数据包负载部分的协议头之前预设字段部分表示填充数据长度指示信息和起始位置指示信息，所述填充数据长度指示信息表示在数据包负载部分的数据部分填充数据的长度，所述起始位置指示信息表示在数据包负载部分的数据部分填充数据的起始位置；所述发送方获取通信方的公钥信息；所述发送方在包括密钥协商相关信息的数据包负载部分的协议头之前预设字段部分加入填充数据长度指示信息和起始位置指示信息；所述发送方根据所述填充数据长度指示信息和起始位置指示信息，对所述密钥协商相关信息的数据包负载部分的数据部分填充数据；所述发送方利用所述公钥对密钥协商相关信息的数据包负载部分的协议头和预设字段进行加密；所述发送方将加密后的所述密钥协商相关信息的数据包发送到通信方，与通信方协商密钥；通信方接收发送方的密钥协商相关信息的数据包；所述通信方利用所述通信方的私钥和预设的加密策略对所述数据包进行解密，获得所述发送方的密钥协商相关信息，所述预设的加密策略包含：数据包负载部分的协议头之前预设字段部分表示填充数据长度指示信息和起始位置指示信息，所述填充数据长度指示信息表示在数据包负载部分的数据部分填充数据的长度，所述起始位置指示信息表示在数据包负载部分的数据部分填充数据的起始位置；通信方根据所述发送方的密钥协商相关信息，与发送方协商密钥；所述根据所述发送方的密钥协商相关信息，与发送方协商密钥，包括：向发送方发送同意所述发送方密钥协商相关信息的确认消息；或者，获取发送方的公钥信息，根据所述加密策略和所述发送方的公钥信息，加密通信方的密钥协商相关信息的数据包，将加密后的所述通信方的密钥协商相关信息的数据包发送到发送方，与发送方协商密钥。