CN1622506A

CN1622506A - 无线区域网络的加解密的方法及其架构

Info

Publication number: CN1622506A
Application number: CN 200310119986
Authority: CN
Inventors: 郑逸翔
Original assignee: Mitac International Corp
Current assignee: Mitac International Corp
Priority date: 2003-11-28
Filing date: 2003-11-28
Publication date: 2005-06-01

Abstract

本发明为一种无线区域网络的加解密的方法及其架构，其中加密模块可将数据序列，以特定的编码方式加以编码加密后，再由物理层(Physical layer)传送至解密模块，经由解密模块运算解码后将加密解除，以达成无线区域网络的保密的功能。

Description

无线区域网络的加解密的方法及其架构

【技术领域】

本发明为一种加解密的方法，特别是一种应用于无线区域网络中的加解密方式，及其无线区域网络加解密的架构。

【背景技术】

随着科技不断进步，无线传输技术已普及且成熟，而提到无线传输技术则不免要提及无线区域网络(Wireless LAN；WLAN)，为了让无线区域网络(WLAN)技术能够被广为使用，故这些技术必须要建立一种业界标准，以确保各厂商生产的设备都能具有相容性与稳定性。这些标准是由电机电子工程师协会(TheInstitute of Electrical and Electronics Engineers；IEEE)来制定的，其中IEEE 802.11界面则可以架构出和有线区域网络一般的功能，长距离以及高速度的传输功能，使得IEEE 802.11界面优于蓝芽(Blue Tooth)以及远红外线(IR)界面。

IEEE 802.11界面规范了无线区域网络的介质存取控制层(Medium AccessControl；MAC)及物理层(Physical layer)，由于实际无线传输的方式不同，IEEE 802.11界面在统一的介质存取控制层(MAC)下面规范了各种不同的物理层，以因应目前的情况及未来的技术发展，目前IEEE 802.11界面中制订了三种介质的实体，为了未来技术的扩充性，也都提供了多重速率(Mulitiple Rates)的功能。

IEEE 802.11界面适合运用在影像等高速无线传输，未来个人电脑及其周边产品、信息家电(Information Appliance；IA)、移动电话等产品将通过短距无线传输，构成一个无线通信环境。

【发明内容】

在上述的IEEE 802.11界面中，包含有许多的数据，如关键字序列(KeySequence)、原始校对码(Integrity Check Valve；ICV)及加密数据(Ciphertext)…等等，所以数据在物理层(Physical layer)传输时，加密的步骤也成为必须考虑的环节。

有鉴于此，本发明提出一种无线区域网络的加解密的方法及其架构，其中加密模块可将数据序列，以特定的编码方式加以编码加密后，再由物理层(Physical layer)传送至解密模块，经由解密模块运算解码后将加密解除，以达成无线区域网络的保密的功能。

【附图说明】

下面，参照附图，对于熟悉本技术领域的人员而言，从对本发明的详细描述中，本发明的上述和其他目的、特征和优点将显而易见。

图1为本发明无线区域网络的加解密的方法加密流程图；

图2为本发明无线区域网络的加解密的方法解密流程图；

图3为本发明无线区域网络的加解密架构方块图；

图4为本发明无线区域网络的加解密架构的加密模块方块图；及

图5为本发明无线区域网络的加解密架构的解密模块方块图。

【具体实施方式】

本发明无线区域网络的加解密的方法，是在加密模块及解密模块中设置加密及解密的机制，首先就加密机制的部分加以说明，请参照图1，为本发明无线区域网络的加解密的方法加密流程图。

首先将数据利用时变的关键字序列加密(步骤100)，此步骤是将数据以字符(character)或比特(bit)为单位，利用时变的关键字序列(key sequence)，经加密处理而得加密数据，然后将加密数据利用编码单元加以编码(步骤110)，此编码单元可为一编码密码机(Enigma Cryptography)，然后将编码数据与其他数据加以运算(步骤120)，其中其他数据包含有原始校对码(Integrity CheckValve；ICY)及加密数据(Cipher text)，而此运算则为加法运算(SUM)，运算完成后加密模块则将运算数据通过物理层传出(步骤130)，如此加密机制可算是完成加密工作。

接下来就本发明的解密机制的部分作进一详细说明，请参照图2，为本发明无线区域网络的加解密的方法解密流程图。

首先当解密模块由物理层接收此运算数据(步骤200)后，同时将运算数据中的其他数据加以分离，再将其他数据加以解密(步骤210)，此步骤即为将其他数据中的加密数据(Cipher text)加以解密(Decrypted)，同时也将编码数据加以解码为加密数据(步骤220)，再将加密数据加以解密为关键字序列(步骤230)，最后将关键字序列与其他数据加以运算(步骤240)，此运算也为加法运算(SUM)，在运算完成后显示为未加密资(步骤250)。

接下来就本发明的加解密架构部分作一详细说明，请参照图3，为本发明无线区域网络的加解密架构方块图。

本发明无线区域网络的加解密架构包含有加密模块10及解密模块20，加密模块10用于将数据序列，以特定的编码方式加以编码加密，而解密模块20则用于将编码加密的数据加以解密还原，而密模块10及解密模块20间则利用物理层(Physical layer)来传送信息，其中物理层(Physical layer)可以T1载波界面、无线通信(Wireless)或以太网络(Ethernet)来作为媒介。

接下来就本发明的加解密架构的加密模块部分作一详细说明，请参照图4，为本发明无线区域网络的加解密架构的加密模块方块图。

本发明无线区域网络的加解密架构的加密模块10包含有：加密单元11、编码单元12、输入单元13及运算单元14，其中加密单元11将数据以字符(character)或比特(bit)为单位，利用时变的关键字序列(key sequence)，经加密处理而得加密数据传送至编码单元12，而编码单元12则为编码密码机(Enigma Cryptography)，可将加密数据再次的编码加密，后传送至运算单元14作加法运算(SUM)，运算单元14则从输入单元13处取得其他数据(原始校对码及加密数据)后，将其他数据与编码数据运算完成后传送至物理层30。

最后请参照图5，为本发明无线区域网络的加解密架构的解密模块方块图。

本发明无线区域网络的加解密架构的解密模块20包含有：分配单元21、解码单元22、解密单元23、处理单元24、合并单元25及显示单元26，首先分配单元21于接收到加密模块10运算完成的数据后，则加以运算分配，将编码数据传送至编码单元22加以解码还原为加密数据，此单元22为解码密码机(Enigma De-Cryptography)，而解码单元22完成解码后，则将加密数据继续传送至解密单元23，解密单元23则将加密数据解密还原成关键字序列(keysequence)传送至合并单元25，就在同时分配单元21也将其他数据传送至处理单元加以解密(Decrypted)，并在解密完成后也将其他数据传送至合并单元25，合并单元25则将其他数据与关键字序列作一加法运算(SUM)后传送至显示单元26，故显示单元中则显示出合并后的未加密数据(Plain text)。

综上所述，本发明运用编码密码机(Enigma Cryptography)来将已加密关键字序列(key sequence)再次转换为编码数据，其对无线区域网络的数据机密保全，无疑有正面的意义，再与原始校对码(ICV)及加密数据(Cipher text)运算后传送，对于数据的保密更有相辅相成的效益。

虽然本发明以前述的较佳实施例揭露如上，然其并非用以限定本发明的实施范围，任何熟悉该技术领域的人员，在不脱离本发明的精神和权利要求书内所作的类似变化与修改，都为本发明专利范围所涵盖，因此本发明的专利保护范围须根据权利要求书的范围界定为准。

Claims

1.一种无线区域网络的加解密的方法，该加解密的方法是设置于IEEE802.11界面中，包含有下列步骤：

由一加密模块产生一加密机制，该加密机制进一步包含下列步骤：

将一数据利用一关键字序列加密成为一加密数据；

将该加密数据利用一编码单元加以编码成为一编码数据；

将该编码数据与一其他数据共同运算后通过一物理层加以传送；

由一解密模块产生一解密机制，该解密机制进一步包含下列步骤：

由该物理层接收该运算数据，并将该运算数据中的该其他数据加以解密；

将该运算数据中的该编码数据加以解码还原为该加密数据；

将该加密数据加以解密还原为该关键字序列，并将该关键字序列与该其他数据运算后合并为一未加密数据(Plain text)。

2.根据权利要求1所述无线区域网络的加解密的方法，其特征在于，该编码单元更为一编码密码机(Enigma Cryptography)。

3.根据权利要求1所述无线区域网络的加解密的方法，其特征在于，该其他数据进一步包含有一原始校对码(ICV)及一加密数据(Cipher text)。

4.根据权利要求1所述无线区域网络的加解密的方法，其特征在于，将该编码数据与一其他数据共同运算，该运算方式更为一加法运算(SUM)。

5.一种无线区域网络的加解密架构，该加解密架构是设置于IEEE 802.11界面中，该加解密架构包含有：

一加密模块，该加密模块用以将一数据加密，该加密模块进一步包含：

一加密单元，该加密单元用以将该数据以一时变方式加密成为一加密数据后输出；

一编码单元，该编码单元与该加密单元连接，该编码单元用以将该加密数据编码为一编码数据后输出；

一运算单元，该运算单元与该编码单元连接，该运算单元用以将该编码数据与一其他数据作加法演算后输出；

一输入单元，该输入单元与该运算单元连接，该输入单元用以将该其他数据传送至该运算单元；

一物理层，该物理层与该加密模块连接，用以传递该加密模块运算完成的数据；

一解密模块，该解密模块与该物理层连接，该解密模块进一步包含有：

一分配单元，该分配单元用以接收该加密模块运算完成的数据，并加以运算分配；

一解码单元，该解码单元与该分配单元连接，该解码单元用以接收该编码数据后加以解码为该加密数据；

一解密单元，该解密单元与该解码单元连接，该解密单元用以接收该加密数据后加以解密为一关键字序列；

一处理单元，该处理单元与该分配单元连接，该处理单元用以将该其他数据加以处运算；及

一合并单元，该合并单元与该处理单元连接，该合并单元用以将其他数据与关键字序列合并为一未加密数据(Plain text)。

6.根据权利要求5所述无线区域网络的加解密架构，其特征在于，该编码单元进一步是一编码密码机(Enigma Cryptography)。

7.根据权利要求5所述无线区域网络的加解密架构，其特征在于，该其他数据进一步包含有一原始校对码(ICV)及一加密数据(Cipher text)。

8.根据权利要求5所述无线区域网络的加解密架构，其特征在于，该物理层进一步是一T1载波界面。

9.根据权利要求5所述无线区域网络的加解密架构，其特征在于，该物理层进一步是一无线通信(Wireless)。

10.根据权利要求5所述无线区域网络的加解密架构，其特征在于，该物理层进一步是一以太网络(Ethernet)。