[发明专利]容许消息数据非顺序到达的情况下消息完整性的处理方法

权利要求书

1.一种处理应用分组以便传输的方法，包括：

接收字节流中的所述应用分组的多个段，其中所述字节流包括多个块 并且所述多个段中的每个段包括所述多个块的一部分；

通过在所述字节流中将所述多个块中的若干块进行聚合来在所述字节 流中产生多个超级块；

基于用于所述多个超级块中的每个超级块的超级块编号，产生所述多 个超级块的第一伪随机位；

确定所述多个段中的每个段的开始的块编号和所述超级块编号；

确定所述字节流内的所述多个段中的每个段的结束的所述块编号和所 述超级块编号；

基于(i)所述第一伪随机位、(ii)所述块编号以及(iii)所述超级 块编号，生成所述字节流内的所述多个段中的每个段的部分标签，其中所 述块编号和超级块编号分别与位于所述字节流内的所述多个段中的每个段 的所确定的开始和所确定的结束之间的所述块和超级块关联；

将包括与所述应用分组的最后段关联的最后部分标签的所述部分标签 进行组合以产生累加的标签；

根据所述累加的标签和第二伪随机位生成验证标签；

存储所述验证标签；以及

传送包括所述验证标签的所述多个段。

2.根据权利要求1所述的方法，其中生成所述验证标签包括：

将所述累加的标签与所述第二伪随机位执行“异或”操作。

3.根据权利要求1所述的方法，其中生成所述多个段中的每个段的部 分标签包括：

部分标签＝C₁(A_S)+C₂(A_S)^b+1+...+C_n-b+1(A_S)ⁿ+C_(S2-_S1)n-b+2(A_S2)+...+C_{(S2-S1)n-b+1+b2}(A_S2)^b2，

其中S是所述超级块编号，b是所述超级块中的所述块编号，n是所 述超级块中的块的数量，Cj是所述段中的加密块，并且As是所述第一伪 随机位。

4.根据权利要求1所述的方法，还包括：

通过将所述多个段与第三伪随机位的相应部分执行“异或”操作来加 密所述多个段以产生密文块。

5.根据权利要求1所述的方法，其中生成所述部分标签包括：

将所述应用分组的开始字节编号与第四伪随机位相乘，使用具有密钥 k和密码同步值的AES产生所述第四伪随机位，并且所述密码同步值是在 所述应用分组之前的字节编号。

6.根据权利要求1所述的方法，还包括：

接收重传所述多个段中的最后段的请求；

将所存储的验证标签附加到所述多个段中的所述最后段；以及

重传所述最后段和所述验证标签。

7.根据权利要求6所述的方法，还包括：

将所述最后段重新分段成多个片段；并且其中

所述重传传送所述多个片段和所述验证标签。

8.根据权利要求1所述的方法，其中如果所述多个段不是块大小的倍 数，则所述方法进一步包括：

标识是块大小的倍数的段；以及

执行以下操作中的至少一个操作：将0添加到是块大小的倍数的段的 开始之前，以及将0附加到是块大小的倍数的段的结束之后。