WO2009155869A1 - 一种实用的分组密码运行模式中初始向量iv的同步方法 - Google Patents

一种实用的分组密码运行模式中初始向量iv的同步方法 Download PDF

Info

Publication number
WO2009155869A1
WO2009155869A1 PCT/CN2009/072444 CN2009072444W WO2009155869A1 WO 2009155869 A1 WO2009155869 A1 WO 2009155869A1 CN 2009072444 W CN2009072444 W CN 2009072444W WO 2009155869 A1 WO2009155869 A1 WO 2009155869A1
Authority
WO
WIPO (PCT)
Prior art keywords
synchronization
block cipher
initial vector
initial
synchronizing
Prior art date
Application number
PCT/CN2009/072444
Other languages
English (en)
French (fr)
Inventor
铁满霞
曹军
王伟
颜湘
叶续茂
张变玲
黄振海
王彦田
Original Assignee
西安西电捷通无线网络通信有限公司
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 西安西电捷通无线网络通信有限公司 filed Critical 西安西电捷通无线网络通信有限公司
Publication of WO2009155869A1 publication Critical patent/WO2009155869A1/zh

Links

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/12—Transmitting and receiving encryption devices synchronised or initially set up in a particular manner
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/06—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols the encryption apparatus using shift registers or memories for block-wise or stream coding, e.g. DES systems or RC4; Hash functions; Pseudorandom sequence generators
    • H04L9/0618—Block ciphers, i.e. encrypting groups of characters of a plain text message using fixed encryption transformation

Definitions

  • the present invention relates to the field of network security technologies, and in particular, to a method for synchronizing an initial vector IV in a practical block cipher mode.
  • an appropriate working mode is needed to conceal the statistical characteristics of the plaintext, the format of the data, etc., to improve the overall security and reduce the probability of success in deleting, replaying, inserting, and forging.
  • the working mode adopted by the block cipher is stress-free, efficient, and easy to implement.
  • the working mode used by the block cipher is Electronic Code Book (ECB), Cipher Block Chaining (CBC), Cipher Feedback (CFB), Output Feedback (OFB), and Blocking Link (BC). ), etc., except for the ECB mode, almost all working modes require an initial vector (IV, Initial Vector), and it is better or necessary to use a new IV each time the run, and the IV used by the decryption end must The same as the IV of the encrypted end, in order to decrypt correctly.
  • ECB Electronic Code Book
  • CBC Cipher Block Chaining
  • CFRB Cipher Feedback
  • OFB Output Feedback
  • BC Blocking Link
  • IV is usually sent from the encryption end to the decryption end to achieve synchronization.
  • the block cipher can only transmit one IV in one communication, and the two ends of the communication can be realized.
  • IV synchronization in general, the communication service has a loss in the transmission process, which requires that the block cipher must ensure that the communication service is lost, and both ends of the encryption and decryption can still maintain IV synchronization, which requires the transmission end to transmit the IV multiple times.
  • the resources used to transmit communication services are very tight, and the simultaneous transmission of full IVs cannot be guaranteed.
  • the present invention solves the above-mentioned technical problems existing in the background art, and proposes a method for synchronizing the initial vector IV in a practical block cipher operation mode.
  • the technical solution of the present invention is: A method for synchronizing the initial vector IV in a practical block cipher mode, dividing the initial vector IV into two parts, IV1 and IV2, the method comprising the following steps:
  • the end of the IV1 is received and the local calculation storage of the IV2 is performed. After both ends of the transceiver receive the synchronized IV, the encryption and decryption are performed.
  • the initial value of the IV1 is an arbitrary value.
  • the state synchronization of the two ends of the sending and receiving includes: determining a master-slave relationship between the two ends of the sending and receiving, where one end is a master device and the other end is a slave device;
  • the master device After the master device enters the ciphertext communication state, it sends synchronization request information to the slave device, and waits for the synchronization response information received by the slave device. If the master device does not receive the synchronization response information of the slave device within a certain period of time, the synchronization request information is resent to the slave device;
  • the device After the device enters the cipher text communication state, if the synchronization request information sent by the master device is received, the synchronization response information is sent to the master device;
  • the master device After the master device sends the synchronization request message, if it receives the synchronization response message from the device, it enters the synchronization state and performs ciphertext communication;
  • the slave device After the slave device responds to the synchronization response message, if the master device receives the synchronization request message, it indicates that the master device has entered the synchronization state, and the slave device also enters the synchronization state to perform ciphertext communication.
  • the synchronization request message carries an initial value of the IV2 determined by the master device.
  • the synchronization response message carries an initial value of IV2 determined by the slave device.
  • the initial value of the determination IV2 is:
  • the initial value of IV2 is an arbitrary value.
  • the initial value of determining IV2 is:
  • the initial value of IV2 is a random value each time communication is initiated.
  • the above random value is a clock time.
  • the transmission IV1 includes:
  • the transformed IV1 is sent by the encryption terminal to the decryption end.
  • the IV2 in the performing encryption and decryption is calculated according to the transition overflow of the IV1, and the counting plus/minus or the counting is performed based on the initial value of the IV1. Calculated by function.
  • the IV2 in the performing encryption and decryption is calculated according to the local timer information, and is added/subtracted by counting based on the initial value of the IV2. Calculated by function.
  • the method provided by the embodiment of the present invention divides the traditional IV into two parts, and uses only limited transmission resources to transmit only a part of the IV, and the remaining part of the IV is locally stored according to the transmitted IV part, and proposes a
  • the state synchronization method at both ends of the transmitting and receiving ends solves the problem that the IV synchronization problem at both ends of the encryption and decryption is satisfied without the encrypted identifier and the resource of the transmission part IV is used in the non-encrypted state, but the resource is limited but Security requirements require high application requirements.
  • FIG. 1 is a signaling flow diagram provided by an embodiment of the present invention.
  • IV is divided into two parts, IV1 and IV2.
  • the number of bytes occupied by IV1 is smaller than the number of bytes occupied by IV2, where IV1 is carried by ciphertext, and the receiver According to the received IV1, IV2 is calculated locally and correctly decrypted. Since the resource for transmitting IV1 is used for other purposes in the non-encrypted state, or the field for transmitting IV1 is a non-key field, these fields do not affect the communication quality or even the quality of the communication, but the effect is an acceptable range. And because there are times when there is no fixed field to identify whether the current data frame is an encrypted frame.
  • the communication process when switched from plain text communication to cipher text communication, it may cause two transmission and reception.
  • the point in time when the terminal enters ciphertext communication is not synchronized.
  • the party that enters the ciphertext communication state first decrypts the plaintext data sent by the other party as ciphertext data, which may be due to the state being out of sync.
  • the IV2 calculation error of the receiver is caused, and the subsequent IV cannot be automatically synchronized again, so that the ciphertext communication fails.
  • the present invention first synchronizes the state of the two ends of the transmitting and receiving, and then uses the transmission of the IV1 to calculate the IV2 at the transmitting and receiving ends. Synchronize. Referring to Figure 1, the specific synchronization method is as follows:
  • the initial value of IV 1 can be any value
  • the master device After the master device enters the ciphertext communication state, it first sends synchronization request information to the slave device, waiting for the synchronization response information that the slave device responds. If the master device does not receive the synchronization response information of the slave device response within a certain period of time, the synchronization request information is resent to the slave device;
  • the slave device After the slave device responds to the synchronization response message, if the master device receives the synchronization request message, the master device has entered the synchronization state, and the slave device also enters the synchronization state to perform ciphertext communication.
  • the IV1 transform is used, for example, an arbitrary fixed value (such as plus/minus 1) can be added/subtracted or calculated by a function, and the transformed IV1 is transmitted by the master and slave devices;
  • the communication service message is changed once IV1, and needs to be determined according to factors such as packet loss rate and communication quality index of the communication service during transmission;
  • IV2 calculates according to the overflow of IV1 or according to the local timer information (in the application of the whole network clock synchronization). For example, counting plus/minus or calculating by function, if the count is added/subtracted, the value of increase/decrease can be any fixed value, usually counting plus/minus 1 is more than a single bill; at this time, both master and slave devices are synchronized. IV, for encryption and decryption.

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Data Exchanges In Wide-Area Networks (AREA)
  • Mobile Radio Communication Systems (AREA)

Description

一种实用的分组密码运行模式中初始向量 IV的同步方法 本申请要求于 2008 年 6 月 26 日提交中国专利局、 申请号为 200810150145.4、 发明名称为"一种实用的分组密码运行模式中初始向量 IV 的同步方法"的中国专利申请的优先权， 其全部内容通过引用结合在本申请 中。
技术领域
本发明涉及网络安全技术领域， 尤其涉及一种实用的分组密码运行模式 中初始向量 IV的同步方法。
背景技术
分组密码每次加密的明文数据长度是固定的， 而实际应用中待加密消息 的数据长度则是不定的， 且数据格式也可能多种多样， 因此需要做一些变通， 以灵活地运用分组密码。 另外， 即使有了安全的分组密码算法， 也需要采用 适当的工作模式来隐蔽明文的统计特性、 数据的格式等， 以提高整体的安全 性， 降低删除、 重放、 插入和伪造成功的概率。 在实际应用中， 分组密码所 采用的工作模式应力求筒单、 有效和易于实现。
通常分组密码使用的工作模式有电子密码本 ECB ( Electronic Code Book )、密码分组链接 CBC ( Cipher Block Chaining )、密码反馈 CFB ( Cipher Feedback )、输出反馈 OFB ( Output Feedback )、分组链接 BC( Block Chaining ) 等， 其中除 ECB模式之外， 几乎所有的工作模式均需要一个初始向量（IV, Initial Vector ) , 且在每次运行时最好或必须使用新的 IV, 且解密端所使用的 IV必须与加密端的 IV相同， 才能正确解密。
IV通常由加密端发给解密端以实现同步， 对于通信业务而言， 若在传输 过程中不存在丟失的现象， 则分组密码在一次通信中可只要求传输一次 IV, 即可实现通信两端的 IV同步；但通常情况下通信业务在传输过程中存在丟失 的情况，这要求分组密码必须保证通信业务丟失后加解密两端仍能保持 IV同 步， 这就需要发送端多次地传输 IV。 然而在某些应用中， 用于传输通信业务 的资源非常紧张， 更无法保障完整 IV的同步传输。
通信业务在传输过程中存在丟包率， 且传输资源紧缺的情况下， 如何实 现加解密两端的完整 IV同步正是本发明所要解决的问题。
发明内容
本发明为解决背景技术中存在的上述技术问题， 而提出一种实用的分组 密码运行模式中初始向量 IV的同步方法。
本发明的技术解决方案是： 一种实用的分组密码运行模式中初始向量 IV 的同步方法，将所述初始向量 IV分为 IV1和 IV2两部分，该方法包括以下步 骤：
确定 IV1和 IV2的初值；
实现收发两端状态同步；
传输 IV1 ;
接收到所述 IV1的一端进行 IV2的本地计算存储， 当收发两端均得到同 步的 IV后， 执行加解密。
所述 IV1的初值为任意值。
所述实现收发两端状态同步包括： 确定收发两端的主从关系， 其中一端 为主设备， 另一端为从设备；
主设备进入密文通信状态后， 向从设备发送同步请求信息， 等待接收从 设备回应的同步响应信息。 若在一定的时间内， 主设备没有接收到从设备回 应的同步响应信息， 则向从设备重新发送同步请求信息；
从设备进入密文通信状态后， 若收到主设备发来的同步请求信息， 则向 主设备回应同步响应信息；
主设备发出同步请求信息后， 若收到从设备回应的同步响应信息， 则进 入同步状态， 进行密文通信；
从设备回应同步响应信息后， 若收到主设备发来的不是同步请求信息， 则说明主设备已进入同步状态， 从设备也进入同步状态， 进行密文通信。
所述同步请求消息中携带所述主设备确定的 IV2初值。
所述同步响应消息中携带所述从设备确定的 IV2初值。
所述确定 IV2的初值为：
在每次通信每个密钥， 即动态密钥的情况下， IV2的初值为一任意定值。 所述确定 IV2的初值为： 在静态密钥的情况下， 在每次通信启动时 IV2的初值为一个随机值。 优选地， 上述随机值为时钟时间。
所述传输 IV1包括：
对 IV1进行变换；
变换后的 IV1由加密端发送给解密端。
所述对 IV1进行变换为：
在 IV1初值的基础上加 /减上一个任意定值或通过函数的计算进行变换。 所述进行 IV2的本地计算存储， 当收发两端均得到同步的 IV后，执行加 解密中的所述 IV2是根据 IV1的变换溢出进行计算， 在 IV1初值的基础上通 过计数加 /减或通过函数进行计算得到的。
所述进行 IV2的本地计算存储， 当收发两端均得到同步的 IV后，执行加 解密中的所述 IV2是根据本地定时器信息进行计算， 在 IV2初值的基础上通 过计数加 /减或通过函数进行计算得到的。
本发明实施例所提供的方法将传统的 IV分成两个部分，利用有限的传输 资源，仅传输 IV的一部分， 而 IV剩余的部分根据传输的 IV部分在本地计算 存储， 并提出了一种由非加密状态切换到加密状态时收发两端的状态同步方 法，解决了没有加密标识且传输部分 IV的资源在非加密状态中存在使用的情 况下，加解密两端的 IV同步问题， 满足了资源有限但安全性要求较高的应用 需求。
附图说明
图 1为本发明一实施例所提供的信令流图。
具体实施方式
在传输资源紧缺的情况下，本发明实施例中将 IV分成 IV1和 IV2两个部 分， 通常 IV1所占的字节数小于 IV2所占的字节数， 其中 IV1被密文携带传 输， 接收方根据收到的 IV1在本地计算得到 IV2, 进行正确解密。 由于用于 传输 IV1的资源在非加密状态下用作他用， 或者用于传输 IV1的字段为非关 键字段， 这些字段不影响通信质量或即使影响的通信质量， 但是该影响为可 接受范围， 又由于有些时候没有固定字段可以标识当前的数据帧是否为加密 帧， 此时， 当通信过程由明文通信切换到密文通信时， 就有可能造成收发两 端进入密文通信的时间点不同步。 当收发两端进入密文通信的时间点不同步， 存在先后顺序时， 先进入密文通信状态的一方就会将对方发来的明文数据当 作密文数据解密， 这样可能因状态不同步而造成接收方的 IV2计算错误， 从 而导致后续的 IV无法再自动同步， 使得本次密文通信失败。
为了避免收发两端进入密文通信的时间点不同而影响正常的通信的情况 出现， 本发明将首先对收发两端的状态进行同步， 而后利用 IV1的传输， 通 过本地计算 IV2, 实现收发两端的 IV同步。 参见图 1 , 其具体同步方法如下：
1 )初值的确定
1.1 ) IV 1的初值可为任意值；
1.2 )确定 IV2的初值； 在每次通信每个密钥（动态密钥 )的情况下， IV2 的初值可为一任意定值； 在静态 （恒定） 密钥的情况下， 满足其安全需求， 在每次通信过程中， 分组密码所使用的 IV应不能出现重复， 因此在每次通信 启动时加密端本地存储的 IV2初值应设为一个随机值 (譬如时钟时间）；
2 )收发两端进行状态同步
2.1 )确定两个通信设备之间的主从关系， 其中一端为主设备， 另一端为 从设备； 如： 收发两端为任意两个通信设备， 则确定其中一个通信设备为主 设备， 另一个设备为从设备；
2.2 )主设备进入密文通信状态后， 首先向从设备发送同步请求信息， 等 待接收从设备回应的同步响应信息。 若在一定的时间内， 主设备没有接收到 从设备回应的同步响应信息， 则向从设备重新发送同步请求信息；
2.3 )从设备进入密文通信状态后，若接收到主设备发来的同步请求信息， 则向主设备回应同步响应信息；
2.4 )主设备发出同步请求信息后，若接收到从设备回应的同步响应信息， 则进入同步状态， 进行密文通信；
2.5 )从设备回应同步响应信息后， 若接收到主设备发来的不是同步请求 信息， 则说明主设备已进入同步状态， 从设备也进入同步状态， 进行密文通 信；
3 ) IV1的传输
为了能够实现通信业务丟失后 IV同步的维持，则每次在发送一个或多个 通信业务消息时，将 IV1变换使用，譬如可加 /减上一个任意定值（如加 /减 1 ) 或通过函数的计算变换， 变换后的 IV1 由主从设备相互发送； 其中每发送多 少个通信业务消息变换一次 IV1 , 需要根据通信业务在传输过程中的丟包率 及通信质量指标等因素权衡确定；
4 ) IV2的本地计算存储
当一次密文通信维持时间较长时， IV1会存在变换溢出的情况， 为满足 安全需求， 此时 IV2根据 IV1的溢出或者根据本地定时器信息 （在全网时钟 同步的应用中）进行计算， 譬如计数加 /减或通过函数的计算变换， 若为计数 加 /减， 所增加 /减少的值可为任意定值， 通常计数加 /减 1较为筒单； 此时， 主从设备均得到同步的 IV, 进行加解密。
当两台通信设备由明文通信切换到密文通信时， 在传输资源有限且通信 业务传输存在丟包率的前提下，利用上述同步协议使主设备先进入同步状态， 而后从设备也进入到同步状态，在密文通信中仅传输部分 IV即可很好地实现 加解密两端的 IV同步， 满足动态、 静态 （恒定） 密钥的安全需求。
以上所述仅是本发明的优选实施方式， 应当指出， 对于本技术领域的普 通技术人员来说， 在不脱离本发明原理的前提下， 还可以做出若干改进和润 饰， 这些改进和润饰也应视为本发明的保护范围。

Claims

权利 要求 书
1、 一种实用的分组密码运行模式中初始向量 IV的同步方法， 其特征在 于， 将所述初始向量 IV分为 IV1和 IV两部分， 该方法包括以下步骤：
确定 IV1和 IV2的初值；
实现收发两端状态同步；
传输 IV1 ;
接收到所述 IV1的一端进行 IV2的本地计算存储， 当收发两端均得到同 步的 IV后， 执行加解密。
2、 根据权利要求 1所述的一种实用的分组密码运行模式中初始向量 IV 的同步方法， 其特征在于， 所述 IV1的初值为任意值。
3、 根据权利要求 1所述的一种实用的分组密码运行模式中初始向量 IV 的同步方法， 其特征在于， 所述实现收发两端状态同步包括：
确定收发两端的主从关系， 其中一端为主设备， 另一端为从设备； 主设备进入密文通信状态后， 向从设备发送同步请求信息， 等待接收从 设备回应的同步响应信息。 若在一定的时间内， 主设备没有接收到从设备回 应的同步响应信息， 则向从设备重新发送同步请求信息；
从设备进入密文通信状态后， 若收到主设备发来的同步请求信息， 则向 主设备回应同步响应信息；
主设备发出同步请求信息后， 若收到从设备回应的同步响应信息， 则进 入同步状态， 进行密文通信；
从设备回应同步响应信息后， 若收到主设备发来的不是同步请求信息， 则说明主设备已进入同步状态， 从设备也进入同步状态， 进行密文通信。
4、 根据权利要求 3所述的实用的分组密码运行模式中初始向量 IV的同 步方法， 其特征在于： 所述同步请求消息中携带所述主设备确定的 IV2初值。
5、 根据权利要求 3所述的实用的分组密码运行模式中初始向量 IV的同 步方法， 其特征在于： 所述同步响应消息中携带所述从设备确定的 IV2初值。
6、 根据权利要求 1所述的实用的分组密码运行模式中初始向量 IV的同 步方法， 其特征在于： 所述确定 IV2的初值为：
在每次通信每个密钥， 即动态密钥的情况下， IV2的初值为一任意定值。
7、 根据权利要求 1所述的实用的分组密码运行模式中初始向量 IV的同 步方法， 其特征在于： 所述确定 IV2的初值为：
在静态密钥的情况下， 在每次通信启动时， IV2的初值为一个随机值。
8、 根据权利要求 7所述的实用的分组密码运行模式中初始向量 IV的同 步方法， 其特征在于： 所述随机值为时钟时间。
9、根据权利要求 3~8任意一项所述的实用的分组密码运行模式中初始向 量 IV的同步方法， 其特征在于： 所述传输 IV1包括； 对 IV1进行变换； 变换后的 IV1由加密端发送给解密端。
10、根据权利要求 9所述的实用的分组密码运行模式中初始向量 IV的同 步方法， 其特征在于： 所述对 IV1进行变换为在 IV1初值的基础上加 /减上一 个任意定值或通过函数的计算进行变换。
11、 根据权利要求 3~8中任意一项所述的实用的分组密码运行模式中初 始向量 IV的同步方法， 其特征在于：
所述进行 IV2的本地计算存储， 当收发两端均得到同步的 IV后，执行加 解密中的所述 IV2是根据 IV1的变换溢出进行计算， 在 IV1初值的基础上通 过计数加 /减或通过函数进行计算得到的。
12、 根据权利要求 3~8中任意一项所述的实用的分组密码运行模式中初 始向量 IV的同步方法， 其特征在于：
所述进行 IV2的本地计算存储， 当收发两端均得到同步的 IV后，执行加 解密中的 IV2是根据本地定时器信息进行计算， 在 IV2初值的基础上通过计 数加 /减或通过函数进行计算得到的。
PCT/CN2009/072444 2008-06-26 2009-06-25 一种实用的分组密码运行模式中初始向量iv的同步方法 WO2009155869A1 (zh)

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
CN200810150145.4 2008-06-26
CN 200810150145 CN101330513A (zh) 2008-06-26 2008-06-26 一种实用的分组密码运行模式中初始向量iv的同步方法

Publications (1)

Publication Number Publication Date
WO2009155869A1 true WO2009155869A1 (zh) 2009-12-30

Family

ID=40206098

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/CN2009/072444 WO2009155869A1 (zh) 2008-06-26 2009-06-25 一种实用的分组密码运行模式中初始向量iv的同步方法

Country Status (2)

Country Link
CN (1) CN101330513A (zh)
WO (1) WO2009155869A1 (zh)

Families Citing this family (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101286832A (zh) * 2008-05-14 2008-10-15 西安西电捷通无线网络通信有限公司 一种分组密码运行模式中初始向量iv的同步方法
CN101330513A (zh) * 2008-06-26 2008-12-24 西安西电捷通无线网络通信有限公司 一种实用的分组密码运行模式中初始向量iv的同步方法
CN106982115B (zh) * 2017-03-30 2020-03-17 山东超越数控电子股份有限公司 一种分组密码模式的同步方法和系统
CN107342853B (zh) * 2017-05-25 2019-12-06 兴唐通信科技有限公司 一种低交互开销的计数器同步方法

Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2004064326A (ja) * 2002-07-26 2004-02-26 Telecommunication Advancement Organization Of Japan セキュリティ保持方法及びその実施システム並びにその処理プログラム
CN1630406A (zh) * 2003-12-18 2005-06-22 中国电子科技集团公司第三十研究所 数字蜂窝移动通信系统初始向量的产生传输同步方法
CN101286832A (zh) * 2008-05-14 2008-10-15 西安西电捷通无线网络通信有限公司 一种分组密码运行模式中初始向量iv的同步方法
CN101330513A (zh) * 2008-06-26 2008-12-24 西安西电捷通无线网络通信有限公司 一种实用的分组密码运行模式中初始向量iv的同步方法

Patent Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2004064326A (ja) * 2002-07-26 2004-02-26 Telecommunication Advancement Organization Of Japan セキュリティ保持方法及びその実施システム並びにその処理プログラム
CN1630406A (zh) * 2003-12-18 2005-06-22 中国电子科技集团公司第三十研究所 数字蜂窝移动通信系统初始向量的产生传输同步方法
CN101286832A (zh) * 2008-05-14 2008-10-15 西安西电捷通无线网络通信有限公司 一种分组密码运行模式中初始向量iv的同步方法
CN101330513A (zh) * 2008-06-26 2008-12-24 西安西电捷通无线网络通信有限公司 一种实用的分组密码运行模式中初始向量iv的同步方法

Also Published As

Publication number Publication date
CN101330513A (zh) 2008-12-24

Similar Documents

Publication Publication Date Title
KR102619383B1 (ko) 에폭 키 교환을 이용한 종단간 이중 래칫 암호화
CN1323507C (zh) 分组加密算法中对短分组的处理方法
CN107508672B (zh) 一种基于对称密钥池的密钥同步方法和密钥同步装置、密钥同步系统
CN106357396A (zh) 数字签名方法和系统以及量子密钥卡
US20090003604A1 (en) Synchronization of Encryption in a Wireless Communication System
CN101442403B (zh) 一种自适应的复合密钥交换和会话密钥管理方法
CN103686717A (zh) 一种物联网传感系统的密钥管理方法
CN109218451A (zh) 一种分布式集群系统的数据传输方法、装置、设备及介质
CN101183935A (zh) Rtp报文的密钥协商方法、装置及系统
CN116321129B (zh) 一种轻量级的基于动态密钥的电力交易专网通信加密方法
WO2009155869A1 (zh) 一种实用的分组密码运行模式中初始向量iv的同步方法
CN109714295A (zh) 一种语音加解密同步处理方法和装置
US20100158243A1 (en) Method of encryption in networked embedded systems
WO2009138039A1 (zh) 一种分组密码运行模式中初始向量iv的同步方法及装置
Daemen et al. Committing authenticated encryption based on SHAKE
Fraczek et al. Steg Blocks: Ensuring perfect undetectability of network steganography
CN106789026A (zh) Cdn服务器及其与客户端连接方法、私钥服务器及系统
CN109525612A (zh) 多端消息加密传输方法及系统
Bühler et al. A mechanism for seamless cryptographic rekeying in real-time communication systems
JP5670252B2 (ja) 局側装置、宅側装置、光通信システム、および光通信システムの制御方法
CN114244506B (zh) 一种量子密钥的快速同步的方法及系统
RU2253948C1 (ru) Способ передачи сообщений с обеспечением конфиденциальности идентификационных признаков взаимодействующих объектов в сети связи
McDaniel et al. Lightweight secure group communication
CN112929433A (zh) 一种基于公证视频签署的安全数据交换方法
CN114760051A (zh) 一种密钥同步方法及其系统

Legal Events

Date Code Title Description
121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 09768794

Country of ref document: EP

Kind code of ref document: A1

NENP Non-entry into the national phase

Ref country code: DE

122 Ep: pct application non-entry in european phase

Ref document number: 09768794

Country of ref document: EP

Kind code of ref document: A1