[发明专利]安全传输方法及装置

说明书

本申请实施例提供了一种安全传输的方法及装置，该方法包括：第一设备根据传输层安全协议对待发送报文的报文头进行加密得到加密报文头，待发送报文包括第一数据，第一数据经过应用层安全协议加密且不经过传输层安全协议加密；第一设备向第二设备发送第一加密报文，第一加密报文包括该加密报文头和第一数据。根据本申请，若待发送报文包括经过应用层安全协议加密的第一数据，则第一设备在根据传输层安全协议对待发送报文加密时，对待发送报文的报文头加密，而不对第一数据加密。相应地，第二设备接收到加密报文之后，不用根据传输层安全协议对第一数据解密。从而可以减轻第一设备和第二设备的处理负担，并提高报文传输的效率。

技术领域

本申请实施例涉及安全通信领域，并且更具体地，涉及一种安全传输方法及装置。

背景技术

在第一设备向第二设备发送报文之前，第一设备根据传输层安全协议对待发送报文加密得到加密报文，并对加密报文添加循环冗余校验(cyclic redundancy check，CRC)序列。相应地，第二设备接收到加密报文之后，对加密报文进行CRC校验，以及根据传输层安全协议对加密报文进行解密。若加密报文在传输的过程中出现了误码，则第二设备首先对加密报文进行纠错，例如，在以太网中基于增强型通用公共无线接口(enhanced commonpublic radio interface，eCPRI)进行报文传输的过程中，第二设备可以采用基础(base)前向纠错(forward error correction，FEC)或里德所罗门(Reed-solomon，RS)FEC对加密报文进行纠错。第二设备对加密报文进行纠错之后，再对加密报文进行CRC校验，以及根据传输层安全协议对加密报文进行解密。

由于第一设备和第二设备在每一次传输报文的过程中，都会根据传输层安全协议对传输的报文进行加解密，因此对第一设备和第二设备的硬件处理能力要求较高，且报文传输效率低。

发明内容

本申请实施例提供一种安全传输方法，以期减轻设备的处理负担，以及提高报文传输效率。

第一方面，提供了一种安全传输的方法，该方法包括：第一设备根据传输层安全协议对待发送报文的报文头进行加密得到加密报文头，该待发送报文包括第一数据，该第一数据经过应用层安全协议加密且不经过该传输层安全协议加密；该第一设备向第二设备发送第一加密报文，该第一加密报文包括该加密报文头和该第一数据。

基于上述技术方案，若待发送报文包括经过应用层安全协议加密的第一数据，则第一设备在根据传输层安全协议对待发送报文加密时，对待发送报文的报文头加密，而不对第一数据加密。相应地，第二设备接收到加密报文之后，不用根据传输层安全协议对第一数据解密。从而可以减轻第一设备和第二设备的处理负担，并提高报文传输的效率。

此外，由于报文头在整个待发送报文中占的比重很少，因此加密报文头在第一加密报文中占的比重也很少。进一步地，由于加密报文头的长度比较短，因此加密报文头在传输的过程发生误码的概率比较小，进而第二设备根据传输层安全协议对加密报文头解密失败的概率也比较小，进而第二设备由于解密失败而丢掉第一数据的概率也会减小。因此，基于上述技术方案可以在保证安全传输的情况下，提升第一设备与第二设备之间的链路的抗误码能力。若第一数据是空口数据，则在丢掉第一数据的概率减小的情况下，可以提高空口的频谱利用率。

示例性地，应用层安全协议包括：分组数据汇聚协议(packet data convergenceprotocol，PDCP)层协议。

示例性地，传输层安全协议包括：媒体接入控制安全(media access controlsecurity，MACSec)协议和互联网协议安全(Internet protocol security，IPSec)协议。