[发明专利]一种适用于卫星通信的端到端安全通信加密方法

权利要求书

1.一种适用于卫星通信的端到端安全通信加密方法，其特征在于，基于分设主站和小站的加解密设备，针对主站与小站间、小站与小站间的端到端待加密卫星通信包实现安全加密，包括如下步骤：

步骤A.获取预设加密算法针对待加密卫星通信包的数据增量，即获取预设加密算法的随机数与MAC校验和；

步骤B.获取小站协议栈最大传输单元值；

步骤C.根据预设加密算法的随机数与MAC校验和，以及小站协议栈最大传输单元值，获取加解密设备的最大传输单元值；

步骤D.加解密设备根据其最大传输单元值，针对待加密卫星通信包中的报文进行数据分片；

步骤E.根据通信协议，设定小站协议栈的最大传输单元值，然后由加解密设备针对数据分片进行加密，获得加密通信数据包；

其中，所述主站到小站的端到端待加密卫星通信包，基于主站的数据、小站的数据均需要加密，判断主站与小站间、小站与小站间为端到端待加密卫星通信包；

所述步骤C中，根据预设加密算法的随机数p字节与MAC校验和q字节，以及小站协议栈最大传输单元值n，按如下公式：

m＝n-(p+q)-k

获取小于m，且被4整除的值，作为加解密设备的最大传输单元值，其中，k表示通信协议的协议报头。

2.根据权利要求1所述的适用于卫星通信的端到端安全通信加密方法，其特征在于：所述预设加密算法为对称加密算法，并采用CTR模式。