用于安全且带宽高效的密码同步的方法

摘要

用于数据分组的密码同步的方法。当分组序号的函数等于预定值时，翻转计数器(ROC)值被周期性地追加于数据分组并且与数据分组一起被传送。ROC有效地同步数据分组的密码变换。虽然所公开的方法通常可用于许多传输协议，但是它们尤其适用于其中数据分组是使用在因特网工程任务组(IETF)请求注解(RFC)3711中定义的安全实时传输协议(SRTP)而被传送的系统中。

主权项

一种在发送器中用于数据分组的密码同步的方法，其中所述数据分组是使用在因特网工程任务组(IETF)请求注解(RFC)3711中定义的安全实时传输协议(SRTP)来传送给接收器的，所述方法包括步骤：接收数据分组以供传输；对所述数据分组执行SRTP处理，除完整性变换之外；确定用于所述数据分组的分组序号是否能够被R整除，此处R是由所述发送器和所述接收器事先约定的整数；以及如果分组序号不能被R整除：则完成对所述数据分组的SRTP处理；并且将所述数据分组传送到所述接收器；如果分组序号能够被R整除：则计算消息鉴别码(MAC)并将其添加到所述数据分组上，其中所述MAC是与所述数据分组相关联的SRTP密钥和发送器翻转计数器(ROC)值的函数，所述发送器ROC值与所述发送器中的计数器相对应，从而每当所述发送器中的序号计数器翻转，所述发送器中的计数器都递增；将所述发送器ROC值添加到所述数据分组上；完成对所述数据分组的SRTP处理；以及将所述数据分组传送到所述接收器。