[发明专利]一种数据传输方法、设备、可读存储介质和芯片系统

说明书

一种数据传输方法、设备、可读存储介质和芯片系统。本申请中第一通信装置获取并发送第一密文数据流。第一密文数据流包括第一对齐标识AM和加密的第一数据段。第一AM包括第一标识字段和/或第一校验字段。第一标识字段中部分或全部比特承载第一信息，第一信息用于指示第一密文数据流的通道标识，且用于第一密文数据流的AM锁定。第一标识字段中部分比特，和/或，第一校验字段中的部分或全部比特用于承载第一数据段的加密参数信息。由于通过数据流中的第一AM的上述比特位传输加密参数信息，该方法可应用于光模块或网络设备的物理层，发送的加密参数可以不占用用户业务带宽。

技术领域

本申请涉及通信领域，尤其涉及一种数据传输方法、设备、可读存储介质和芯片系统。

背景技术

金融等专线业务需要安全承载。安全是客户选择专线业务的一个至关重要的考虑因素。加密是保证数据安全的重要手段，可以有效防止私密信息被攻击者窃取。根据加密在开放式系统互联参考模型(Open System Interconnection Reference Model，OSI)的不同层次，加密可以分为二层加密MAC安全协议(media access control security，MACsec)等。加密算法一般使用标准的高级加密标准伽罗华/计数器模式(Advanced EncryptionStandard-Calois/Counter Mode，AES-GCM)算法。

而现有的基于MACsec等协议的加密技术的实现层次是在MAC层之上，加密和解密的对象是每一个用户帧。在MAC层使用基于MACsec协议的加密技术对每一用户帧进行加密的方法，需要在每一用户帧内携带加密参数。加密参数占用用户业务带宽较大，代价较大。

发明内容

为了解决上述问题，本申请提供一种数据传输方法、设备、可读存储介质和芯片系统，以达到加密参数可以不占用用户业务带宽的目的。

第一方面，本申请提供一种数据传输方法，该方法可以由发送端的设备来执行，比如可以由第一通信装置执行。第一通信装置获取第一密文数据流，发送第一密文数据流。其中，第一密文数据流包括第一对齐标识AM以及加密的第一数据段；第一AM用于第一密文数据流的数据对齐。第一AM包括第一标识字段或第一校验字段中的至少一项；第一标识字段用于指示第一密文数据流的通道标识，且用于第一密文数据流的AM锁定。其中，第一标识字段中的部分比特，和/或，第一校验字段中的部分或全部比特用于承载：第一数据段的加密参数信息。

本申请通过数据流中的第一AM中的比特位传输加密参数信息，该方法可以应用于光模块或网络设备的物理层，发送的加密参数可以不占用用户业务带宽，从而提升数据发送量和数据发送速率。并且，由于该方案是对物理层的比特流进行加密，一个用户帧中所有的比特(包括源MAC地址、目的MAC地址)都会被加密，因而可以提升安全性。

在一种可能的实施方式中，所述第一标识字段中的部分或全部比特承载第一信息；所述第一信息用于指示所述第一密文数据流的通道标识，且用于所述第一密文数据流的AM锁定。也就是说，第一标识字段承载的第一信息可以具有两个作用，既可以指示所述第一密文数据流的通道标识，又可以用于所述第一密文数据流的AM锁定。

在一种可能的实施方式中，第一通信装置可以获取N路密文数据流，N为正整数，第一密文数据流为N路密文数据流中的一路密文数据流。相对应的，第一通信装置可以发送N路密文数据流。

在一种可能的实施方式中，第一密文数据流包括至少两个第一AM以及加密的至少两个第一数据段。其中，每两个第一AM之间包括一个加密的第一数据段，每两个加密的第一数据段之间包括一个第一AM。如此，可以看出，本申请实施例中的第一AM可以是周期性出现在第一密文数据流中，同样的，也可以理解为加密的第一数据段也是周期性出现在第一密文数据流中。也可以理解为每个AM周期中包括一个第一AM和一个加密的第一数据段。