專利名稱：可避免安全鍵存在時(shí)間過(guò)短的無(wú)線通信安全系統(tǒng)的制作方法
技術(shù)領(lǐng)域：
本發(fā)明是關(guān)于一種具有安全計(jì)數(shù)器的無(wú)線通信系統(tǒng)，此尤指一種在安全鍵更新期間可取得一安全計(jì)數(shù)器的初始值以提供新建通道使用的方法。
(2)背景技術(shù)請(qǐng)參閱圖1，它是一種習(xí)用無(wú)線通信系統(tǒng)的簡(jiǎn)易方塊圖，該無(wú)線通信系統(tǒng)包括一第一站臺(tái)10及一第二站臺(tái)20以供進(jìn)行無(wú)線通信連絡(luò)。在實(shí)際的環(huán)境中，該第一站臺(tái)10可為一諸如行動(dòng)電話的移動(dòng)式通信裝置，而該第二站臺(tái)20則可為一基地臺(tái)，當(dāng)然，該第一站臺(tái)10也可能是一基地臺(tái)，而該第二站臺(tái)20則對(duì)應(yīng)為一移動(dòng)式通信裝置。
如圖1中所示，該第一站臺(tái)10具有數(shù)個(gè)通道12，且每一個(gè)通道12中各具有一接收緩沖區(qū)12r及一傳送緩沖區(qū)12t以分別供暫存已收到或待傳送的協(xié)定數(shù)據(jù)單元(以下簡(jiǎn)稱PDU)。同樣地，該第二站臺(tái)20亦具有數(shù)個(gè)通道22以一一對(duì)應(yīng)于該第一站臺(tái)10所屬各通道12，且每一個(gè)通道22中并各具有一接收緩沖區(qū)22r及一傳送緩沖區(qū)22t以分別供暫存已收到或待傳送的PDU。當(dāng)進(jìn)行無(wú)線通信時(shí)，例如該第一站臺(tái)10欲傳送一數(shù)據(jù)至該第二站臺(tái)20時(shí)，該數(shù)據(jù)將根據(jù)一通信協(xié)定(例如3GPPTM所定義的通訊協(xié)定)而被適當(dāng)?shù)胤指畛蓴?shù)個(gè)PDU11t以暫存于該第一站臺(tái)10所屬各通道12中的傳送緩沖區(qū)12t以待傳送，然后，該P(yáng)DU11t經(jīng)由該通道12逐一傳送至該第二站臺(tái)20中對(duì)應(yīng)該通道12的通道22，使得該第二站臺(tái)20所屬各通道22將產(chǎn)生相同于該P(yáng)DU11t的PDU21r以暫存于各通道22所屬的接收緩沖區(qū)22r中等待處理。同樣地，如果是該第二站臺(tái)20欲傳送對(duì)應(yīng)于一數(shù)據(jù)的PDU21t至該第一站臺(tái)10時(shí)，該P(yáng)DU21t將暫存于該第二站臺(tái)20所屬各通道12中的傳送緩沖區(qū)22t以待傳送，然后，該P(yáng)DU21t經(jīng)由該通道22逐一傳送至該第一站臺(tái)10中對(duì)應(yīng)該通道22的通道12，使得該第一站臺(tái)10所屬各通道12將產(chǎn)生相同于該P(yáng)DU21t的PDU11r以暫存于各通道12所屬的接收緩沖區(qū)12r中等待處理。為了通信上的一致性，利用該通道12及22而進(jìn)行傳輸?shù)腜DU11r、11t、21r、21t的數(shù)據(jù)結(jié)構(gòu)應(yīng)完全相同，也就是說(shuō)，該第二站臺(tái)20所收到的PDU21r的數(shù)據(jù)結(jié)構(gòu)是完全相同于該第一站臺(tái)10所送出的PDU11t，反之亦然。盡管這些利用該通道12及22而進(jìn)行傳輸?shù)腜DU均具有相同的數(shù)據(jù)結(jié)構(gòu)，但是，只要該通道12與22之間連結(jié)型態(tài)一有改變，所對(duì)應(yīng)使用的PDU的數(shù)據(jù)結(jié)構(gòu)也會(huì)跟著改變。
又所述的每一個(gè)PDU11r、11t、21r、21t各包括一具有m位元長(zhǎng)度且性質(zhì)為遞增的序號(hào)5r、5t、6r、6t，藉以指出各PDU11t、21t、11r、21r在所暫存的傳送緩沖區(qū)12t、22t與接收緩沖區(qū)12r、22r中的先后排序。舉例而言，被該第一站臺(tái)11所接收的PDU數(shù)據(jù)流中的某一個(gè)PDU11r的序號(hào)5r為″108″，那么在接續(xù)在該P(yáng)DU11r之前的PDU，其序號(hào)5r是為″107″，而跟隨在該P(yáng)DU11r之后的PDU，其序號(hào)5r則為″109″。此外，該序號(hào)5t、6t往往是隨同該P(yáng)DU11t、21t一并被傳送，但有時(shí)也會(huì)由該第一、二站臺(tái)10、20所內(nèi)定，例如，在該通道12、22被設(shè)定為采用確認(rèn)模式(acknowledged mode，AM)進(jìn)行傳輸時(shí)， 該序號(hào)5t、6t就是隨同該P(yáng)DU11t、21t一并被傳送，而若該通道12、22被設(shè)定為采用透通模式(transparent mode，TM)進(jìn)行傳輸時(shí)， 該序號(hào)5t、6t則是由該第一、二站臺(tái)10、20所內(nèi)定。更具體而言，所謂的確認(rèn)模式是指當(dāng)一串PDU11t由該第一站臺(tái)10傳送至該第二站臺(tái)20時(shí)，無(wú)論是否傳送成功，該第二站臺(tái)20都必需回應(yīng)一個(gè)確認(rèn)信息至該第一站臺(tái)10，藉以告知該第一站臺(tái)10已成功接收或沒(méi)有完全接收而要求重送該串PDU11t，具體說(shuō)，在該第一站臺(tái)10中，該串PDU11t中的每一個(gè)PDU均各載入一具有12位元長(zhǎng)度的序號(hào)5t以一并傳送至該第二站臺(tái)20，該第二站臺(tái)20在收到該第一站臺(tái)10的來(lái)訊而產(chǎn)生對(duì)應(yīng)于該串PDU11t的PDU21r后，即檢視該串PDU21r中的每一個(gè)PDU的序號(hào)6r，并根據(jù)檢視的結(jié)果以決定每一個(gè)PDU在該串PDU21r中的排序，以及根據(jù)該序號(hào)6r的排序順序，以確認(rèn)是否有缺少任何的PDU。隨后，該第二站臺(tái)20才送出該確認(rèn)信息給該第一站臺(tái)10以指出已成功接收、或是要求重送該串PDU11t。至于所謂的透通模式，是指透過(guò)網(wǎng)路的快速傳送數(shù)據(jù)，讓使用者無(wú)法察覺(jué)應(yīng)用程式并不在其使用的機(jī)器上，為達(dá)此一透通性的要求，當(dāng)一串PDU11t由該第一站臺(tái)10傳送至該第二站臺(tái)20時(shí)，該串PDU11t中的每一個(gè)PDU都沒(méi)有載入任何序號(hào)，而是由該第一站臺(tái)10內(nèi)部直接分配一具有7位元長(zhǎng)度的序號(hào)5t至該串PDU11t中的每一個(gè)PDU，同樣地，該第二站臺(tái)20也直接分配一具有7位元長(zhǎng)度的序號(hào)6r給該串PDU21r中的每一個(gè)PDU。在理想的狀況下，該串PDU11t中的每一個(gè)PDU的序號(hào)5t與該串PDU21r中對(duì)應(yīng)該序號(hào)5t的每一個(gè)PDU的序號(hào)6r是各由該第一、二站臺(tái)10、20負(fù)責(zé)提供及保持其兩者為完全相同。
該第一、二站臺(tái)10、20除了負(fù)責(zé)提供及維謢前段末所述的序號(hào)外，也負(fù)責(zé)提供及維護(hù)一超框數(shù)(Hyper-frame number，HFN)。該超框數(shù)的值可視為該序號(hào)5t、6t的延伸，而位于更高階部份的位元，但其從未隨著該P(yáng)DU11t、21t的傳送而被實(shí)際送出。但這個(gè)說(shuō)法有個(gè)例外情形是發(fā)生在對(duì)應(yīng)于同步信令的信令型PDU上，在這種較罕見(jiàn)的情形下，該超框數(shù)是未被載入該序號(hào)5t、6t以成為該序號(hào)5t、6t的一部份，而是改為載入該信令型PDU的數(shù)據(jù)載荷(data payload)的某欄位中，以作為雙方同步之用。當(dāng)每一個(gè)PDU11t、21t被一一傳送出去并被接收而成為PDU11r、21r時(shí)，被接收的每一個(gè)PDU11r、21r及被傳送的每一個(gè)PDU11t、21t都被指派一個(gè)特定值，該特定值是使用對(duì)應(yīng)于該P(yáng)DU11t、21t、11r、21r的超框數(shù)及序號(hào)5r、6r、5t、6t以分別作為該值位于高階部份與低階部份的位元，亦即該特定值是由超框數(shù)+序號(hào)所構(gòu)成，例如，超框數(shù)的值為11，序號(hào)的值為0011時(shí)，則該值即為110011不是001111，因?yàn)槌驍?shù)是位于高階位置而序號(hào)是位于低階位置。因此，該第一站臺(tái)10的每一個(gè)通道12需要對(duì)應(yīng)設(shè)一接收超框數(shù)13r及一傳送超框數(shù)13t以分別暫存該超框數(shù)的值，同樣地，在該第二站臺(tái)20中，對(duì)應(yīng)該通道12的通道22上也需具有一接收超框數(shù)23r及一傳送超框數(shù)23t。當(dāng)該第一站臺(tái)10檢測(cè)到在該接收緩沖區(qū)12r中的PDU11r的序號(hào)5r遞增至最大值而歸零時(shí)，該第一站臺(tái)10即相應(yīng)增加該接收超框數(shù)13r的值，同樣地，當(dāng)該第一站臺(tái)10檢測(cè)到在該傳送緩沖區(qū)12t中的PDU11t的序號(hào)5t歸零時(shí)，該第一站臺(tái)10即相應(yīng)增加該傳送超框數(shù)13t的值。類似的過(guò)程也發(fā)生在該第二站臺(tái)20而使其接收超框數(shù)23r及傳送超框數(shù)23t的值也都會(huì)在PDU21r、21t的序號(hào)6r、6t歸零時(shí)遞增。藉此方式，該第一站臺(tái)10的接收超框數(shù)13r能同步于該第二站臺(tái)20的傳送超框數(shù)23t，同樣地，該第一站臺(tái)10的傳送超框數(shù)13t也因而能同步于該第二站臺(tái)20的接收超框數(shù)23r。
實(shí)際上該串PDU11t及21t并非直接傳送出去。為了確保該第一、二站臺(tái)10、20之間通信上的安全性與信息交換上的機(jī)密性，于該第一站臺(tái)10上設(shè)有一安全機(jī)制14，而該第一站臺(tái)10上亦對(duì)應(yīng)設(shè)有一安全機(jī)制24。該安全機(jī)制14、24主要具有兩種功能，其一是使該P(yáng)DU11t、21t內(nèi)含迷惑竊聽(tīng)者的數(shù)據(jù)例如密碼，以使該竊聽(tīng)者所收到的PDU11r、21r只是一個(gè)沒(méi)有任何意義的亂數(shù)集。其二則是使該P(yáng)DU11t、21t內(nèi)含可驗(yàn)證數(shù)據(jù)完整性的數(shù)據(jù)，以避免非授權(quán)人冒名傳播假信息而影響信息的機(jī)密性，亦即藉由數(shù)據(jù)完整性的驗(yàn)證，可使該第一站臺(tái)10能確信所收到的PDU11r確實(shí)來(lái)自該第二站臺(tái)20，反過(guò)來(lái)說(shuō)亦然。進(jìn)一步說(shuō)，在傳送該P(yáng)DU11t時(shí)，該第一站臺(tái)10的安全機(jī)制14是利用一具有n位元長(zhǎng)度的密碼安全計(jì)數(shù)器14c及一安全鍵14k以對(duì)該P(yáng)DU11t執(zhí)行密碼處理程序，相對(duì)而言，該第二站臺(tái)20的安全機(jī)制24必需使用一組相同于該密碼安全計(jì)數(shù)器14c及安全鍵14k的密碼加密計(jì)數(shù)器24c及安全鍵24k，才能將所收到的PDU21r正確地解譯。同樣地，在該第一站臺(tái)10進(jìn)行信息認(rèn)證時(shí)，是使用一具有n位元長(zhǎng)度的信息認(rèn)證安全計(jì)數(shù)器，該信息認(rèn)證安全計(jì)數(shù)器必需同步于該第二站臺(tái)20上相對(duì)應(yīng)的信息認(rèn)證安全計(jì)數(shù)器。盡管該信息認(rèn)證安全計(jì)數(shù)器的產(chǎn)生可以說(shuō)是類似于該密碼安全計(jì)數(shù)器14c、24c，但因?yàn)槊艽a處理程序是較經(jīng)常被應(yīng)用，所以，該密碼安全計(jì)數(shù)器14c、24c及安全鍵14k、24k應(yīng)再作進(jìn)一步的討論，其中該安全鍵14k、24k中是一直存在一常數(shù)以對(duì)應(yīng)于所有的PDU11t、21t也因此對(duì)應(yīng)于該P(yáng)DU21r、11r，直到被該第一、二站臺(tái)10、20確實(shí)地被改變?yōu)橹?。該安全鍵14k、24k的改變是根據(jù)一交換于該第一、二站臺(tái)10、20之間以確保該安全機(jī)制14與24完全同步的安全模式命令而定。由于該安全模式命令是很少執(zhí)行，且取決該安全計(jì)數(shù)器14C的值，使得該些安全鍵14K、24K因而持續(xù)不變。無(wú)論如何，該安全計(jì)數(shù)器14C、24C是隨著每一個(gè)PDU11t、21t的傳送而不斷地改變，這種改變使得該P(yáng)DU11t、21t的解密及假信息的制造更加的困難。
而該安全計(jì)數(shù)器14C是利用一PDU11t的序號(hào)5t作為其位于低階的位元，以及利用對(duì)應(yīng)該P(yáng)DU11t的傳送超框數(shù)13t作為該安全計(jì)數(shù)器14C位于高階的位元，簡(jiǎn)言之，該安全計(jì)數(shù)器14C其實(shí)就是由傳送超框數(shù)13t+序號(hào)5t所構(gòu)成。同樣地，對(duì)該P(yáng)DU11r而言，該安全計(jì)數(shù)器14c則是由接收超框數(shù)13r+序號(hào)5r所構(gòu)成。相同的過(guò)程也發(fā)生在該第二站臺(tái)20，亦即該安全計(jì)數(shù)器24c是由「?jìng)魉统驍?shù)23t+序號(hào)6t」或是「接收超框數(shù)23r+序號(hào)6r」所構(gòu)成。由于該安全計(jì)數(shù)器14c、24c的位元長(zhǎng)度是固定不變，所以，當(dāng)該序號(hào)5r、6r、5t、6t的位元長(zhǎng)度改變時(shí)，該接收超框數(shù)13r、23r與傳送超框數(shù)13t、23t也要根據(jù)所使用的傳輸模式而改變其位元長(zhǎng)度，這樣才能產(chǎn)生具有固定位元長(zhǎng)度的安全計(jì)數(shù)器14c、24c。舉例來(lái)說(shuō)，當(dāng)該安全計(jì)數(shù)器14c、24c的位元長(zhǎng)度是固定為32位元時(shí)，那么，在一透通模式的下進(jìn)行傳輸，因該序號(hào)5r、6r、5t、6t的位元長(zhǎng)度都是7位元，那么，該接收超框數(shù)13r、23r與傳送超框數(shù)13t、23t的位元長(zhǎng)度便必需為32-7＝25位元。而若在一確認(rèn)模式下進(jìn)行傳輸， 因該序號(hào)5r、6r、5t、6t的位元長(zhǎng)度都是12位元，那么，該接收超框數(shù)13r、23r與傳送超框數(shù)13t、23t的位元長(zhǎng)度便必需為32-12＝20位元。
開(kāi)始進(jìn)行通訊之前，該第一、二站臺(tái)10、20之間沒(méi)有建立任何的通道12、22，為了進(jìn)行通訊，該第一站臺(tái)10建立一通道12至該第二站臺(tái)20，同時(shí)，該第一站臺(tái)10必須決定該傳送超框數(shù)13t及接收超框數(shù)13r的起始值。該第一站臺(tái)10參照一非揮發(fā)性存儲(chǔ)裝置16例如快閃存儲(chǔ)裝置或SIM卡提供一起始值16s，且將該起始值16s的值提供給該傳送超框數(shù)13t和接收超框數(shù)13r。該起始值16s是為一超框數(shù)的最大有效位元數(shù)x，在理想狀況下，該x至少應(yīng)等于一最短超框數(shù)的位元長(zhǎng)度，如沿用上述的例子，該x的位元長(zhǎng)度則至少應(yīng)為20位元。該傳送超框數(shù)13t及接收超框數(shù)13r的最大有效位元都設(shè)為該起始值16s，而其余位于低階的位元都設(shè)為0，然后，該第一站臺(tái)10通過(guò)一特殊的信令型PDU傳送該起始值16s至該第二站臺(tái)20，以供該傳送超框數(shù)23t及接收超框數(shù)23r的利用。藉此方式，該傳送超框數(shù)13t就能同步于接收超框數(shù)23r，而該傳送超框數(shù)23t也能同步于該接收超框數(shù)13r。
要注意的是，該第一站臺(tái)10可建立多個(gè)通道12至該第二站臺(tái)20，且每一個(gè)通道12各自使用所屬的序號(hào)5r、5t與超框數(shù)13r、13t。當(dāng)建立一個(gè)新通道12時(shí)，該第一站臺(tái)10即考慮所有現(xiàn)已建立的通道12的傳送超框數(shù)13t及接收超框數(shù)13r，藉以擇定一具有最大值的傳送超框數(shù)13t或接收超框數(shù)。然后，該第一站臺(tái)10選取該最大值的傳送超框數(shù)13t或接收超框數(shù)13r的最大有效位元數(shù)并對(duì)之加1、并將的提供給新的傳送超框數(shù)13t及接收超框數(shù)13r。在將該最大有效位元數(shù)提供給該第二站臺(tái)20的傳送超框數(shù)23t及接收超框數(shù)23r之后，即完成該第一、二站臺(tái)10、20之間的同步。
為求通訊安全起見(jiàn)，該安全鍵14k、24k在使用一段時(shí)間的后即應(yīng)更新。安全鍵更新時(shí)機(jī)是由該安全計(jì)數(shù)器14c、24c所決定。當(dāng)一已建立的通道12的安全計(jì)數(shù)器14c的值超過(guò)一安全跨越值14x時(shí)，該第二站臺(tái)20例如一基地臺(tái)可以啟動(dòng)該安全模式命令以將該安全鍵14k、24k改變?yōu)樾掳踩I14n、24n，雙方的新安全鍵14n、24n是完全相同，但不同于先前的安全鍵14k、24k。在進(jìn)行改變至新安全鍵14n、24n時(shí)必需注意到所有通道12、22的同步，以確保傳送出去的PDU11t、21t能被正確地接收并解譯為PDU21r、11r。舉例而言，如果一個(gè)PDU11t是使用舊安全鍵14k來(lái)加密，且加密機(jī)制24使用該新安全鍵24n嘗試去解譯所收到的PDU21r，那么該P(yáng)DU21r將被解譯為無(wú)意義的數(shù)據(jù)，這種情形是肇因于分別供應(yīng)至該P(yáng)DU11t、21r的舊安全鍵14k與新安全鍵24n的使用欠缺同步。
顯然，在該第二站臺(tái)20傳送安全模式命令前，只有舊安全鍵14k、24k被使用于所有的通道12、22；而在該安全鍵更換程序完成后，只有新安全鍵14n、24n將被使用于所有的通道12、22。
為了確保雙方能順利完成安全鍵更換程序，該安全模式命令提供一種所謂的啟用時(shí)間17r、27t以供每一個(gè)通道12、22的利用。該啟用時(shí)間17r、27t只是一個(gè)該P(yáng)DU11r、21t的序號(hào)5r、6t的值。當(dāng)執(zhí)行該安全模式命令時(shí)，該第二站臺(tái)20便決定一啟用時(shí)間27t至每一個(gè)通道22的傳送緩沖區(qū)22t，各通道22中的啟用時(shí)間27t并不需要全部相同，事實(shí)上，在多數(shù)的情形中，各通道22中的啟用時(shí)間27t其實(shí)并不相同。該安全模式命令由該第二站臺(tái)20傳送至第一站臺(tái)10以提該啟用時(shí)間27t予該第一站臺(tái)10，使得該第一站臺(tái)10所屬每一通道12的接收緩沖區(qū)12r中均對(duì)應(yīng)產(chǎn)生一完全相同于該該啟用時(shí)間27t的啟用時(shí)間17r。為響應(yīng)該安全模式命令，該第一站臺(tái)10決定一啟用時(shí)間17t以供輸至所屬各通道12的傳送緩沖區(qū)12t，隨后并傳送一內(nèi)含有該啟用時(shí)間17t的安全模式完成信息至該第二站臺(tái)20。該第二站臺(tái)20收到該安全模式完成信息后即于所屬各通道22的接收緩沖區(qū)22r中對(duì)應(yīng)產(chǎn)生一完全相同于該啟用時(shí)間17的啟用時(shí)間27r。
該安全模式命令及加密模式完成信息的運(yùn)作結(jié)果可稱的為「安全模式重新配置」。以該第一站臺(tái)10為例，其通道12上所有具有該序號(hào)5t的PDU11t中，凡位于對(duì)應(yīng)該通道12的啟用時(shí)間17t之前的PDU11t，是使用一舊安全鍵14k來(lái)加密，而在該啟用時(shí)間17t或之后的PDU11t則是使用一新安全鍵14n來(lái)加密。當(dāng)該第二站臺(tái)20收到這些PDU11t之后，即利用該序號(hào)6r及該啟用時(shí)間27r來(lái)決定是要使用舊安全鍵24k或新安全鍵24n對(duì)該P(yáng)DU21r進(jìn)行解密。類似的傳送過(guò)程也發(fā)生在該第二站臺(tái)20及所屬每一個(gè)通道22的啟用時(shí)間27t。該安全模式命令使得該啟用時(shí)間17r與27t之間取得同步，也使該啟用時(shí)間17t與27r之間取得同步，進(jìn)而使得該第二站臺(tái)20及第一站臺(tái)10都能夠知道如何提供各自的新、舊安全鍵24n、24k及14n、14k，以對(duì)所收到的PDU21r、11r及待傳送的PDU11t、21t分別進(jìn)行解密及加密。藉此方式，乃能確保該安全機(jī)制14與24兩者于同步。
為了配合該新安全鍵14n、24n的使用，在該通道12、22開(kāi)始采用該新安全鍵14n、24n時(shí)也就是在該啟用時(shí)間17r、17t與27r、27t抵達(dá)時(shí)，該通道12、22的傳送超框數(shù)13r、23r、13t、23t將被清除為0，并因而使得該安全計(jì)數(shù)器14c、24c供至該通道12、22的值降為0或接近0。舉例來(lái)說(shuō)，在一個(gè)通道12超過(guò)其啟用時(shí)間17t后，該通道12的傳送超框數(shù)13t便設(shè)為0，使得供至每一個(gè)被傳送的PDU11t的安全計(jì)數(shù)器14c的值因而接近0。類似的情形也發(fā)生在進(jìn)行接收一個(gè)超過(guò)該啟用時(shí)間27r的PDU21r的過(guò)程中，亦即在該第二站臺(tái)20清除該接收超框數(shù)23r時(shí)，該安全計(jì)數(shù)器24c提供至該P(yáng)DU21r的值即相應(yīng)降低。
當(dāng)一新通道12在該安全模式重新配置的期間內(nèi)被建立時(shí)，有些通道12可能已經(jīng)在使用該新安全鍵14n，而其它通道12則仍在使用舊安全鍵14k。那些正在使用新安全鍵14n的通道12的超框數(shù)13r、13t的值為0或趨近于0。而有些通道12因?yàn)樯形词艿剿鶎?duì)應(yīng)的啟用時(shí)間17r、17t、27r、27t的影響而仍在使用舊安全鍵14k，以致于會(huì)有一個(gè)值相當(dāng)高的超框數(shù)13r、13t。當(dāng)指派該超框數(shù)13r、13t至該新通道12時(shí)，該第一站臺(tái)10掃瞄全部已建立的通道12，并擇定一最大的超框數(shù)13r、13t及將其值加1，然后再將該新值賦予該超框數(shù)13r、13t以供應(yīng)至該新通道12。該新通道12將因而收到比0大很多的超框數(shù)13r、13t，因而構(gòu)成一個(gè)非常接近該安全跨越值14x的安全計(jì)數(shù)器14c。這將使該新安全鍵14n的存在時(shí)間變得相當(dāng)?shù)亩獭?br>
發(fā)明內(nèi)容本發(fā)明的主要目的是在于提供一種方法，藉以取得一安全計(jì)數(shù)器的值以供應(yīng)于安全鍵更換期間所建立的新通道所使用。
根據(jù)本發(fā)明提供一種為新通道計(jì)算安全計(jì)數(shù)器起始值的方法以供一無(wú)線通信裝置利用。該無(wú)線通信裝置具有一個(gè)第一安全鍵、一個(gè)第二安全鍵、以及數(shù)個(gè)通道；每一個(gè)已建立的通道具有與其相對(duì)應(yīng)的一安全計(jì)數(shù)器且使用一安全鍵，且至少一個(gè)已建立的通道是使用該第一安全鍵；新建的通道將使用該第二安全鍵；一第一組群將被用來(lái)求得一個(gè)第一值給新建的通道使用，計(jì)算時(shí)第一組群僅考慮已經(jīng)開(kāi)始使用該第二安全鍵的通道；此第一值至少等于該第一組群中的一特定值的x個(gè)高階位元，以及使該第一值等于對(duì)應(yīng)該新通道的安全計(jì)數(shù)器的初始值的高階位元；如果該第一組群是空的，則將該第一數(shù)值設(shè)為0。
本發(fā)明的優(yōu)點(diǎn)是在于藉由該安全計(jì)數(shù)器的值只考慮那些使用該第二安全鍵的通道，使得該新通道不致于取得一極高的安全計(jì)數(shù)器值，進(jìn)而避免該安全鍵的存在時(shí)間被大幅縮短。
為進(jìn)一步說(shuō)明本發(fā)明的目的、結(jié)構(gòu)特點(diǎn)和效果，以下將結(jié)合附圖對(duì)本發(fā)明進(jìn)行詳細(xì)的描述。


圖1是習(xí)用無(wú)線通信系統(tǒng)的簡(jiǎn)易方塊圖。
圖2是利用本發(fā)明的無(wú)線通信系統(tǒng)的簡(jiǎn)易方塊圖。
具體實(shí)施方式
于隨后的說(shuō)明中，″站臺(tái)″是可為移動(dòng)電話，手持收發(fā)器，基地臺(tái)，個(gè)人數(shù)字助理PDA，電腦，或其他任何需要無(wú)線數(shù)據(jù)交換的裝置。應(yīng)可了解的是，許多機(jī)構(gòu)將可用于實(shí)體層以影響無(wú)線傳輸，并且任何此等實(shí)體層機(jī)構(gòu)是可用于此后所揭示的系統(tǒng)。
請(qǐng)參考圖2，圖2是為一種利用本發(fā)明的無(wú)線通訊系統(tǒng)30的簡(jiǎn)化的方塊圖。該無(wú)線通訊系統(tǒng)30與習(xí)知技術(shù)的無(wú)線通訊系統(tǒng)非常類似，本發(fā)明的主要目的是在于改進(jìn)過(guò)去用來(lái)指派一安全計(jì)數(shù)器44c、54c的值至一新通道42、52的方法。進(jìn)一步說(shuō)明如下該無(wú)線通訊系統(tǒng)30包括一第一站臺(tái)40，該第一站40是建立多個(gè)通道42至一第二站臺(tái)50以進(jìn)行無(wú)線通信連絡(luò)。該第一站臺(tái)40是可建立一通道42至該第二站臺(tái)50以進(jìn)行通訊。該第二站臺(tái)50是建立一可與第一站40的通道42對(duì)應(yīng)的通道52。該第一站40亦可釋放一已建立的通道42，同時(shí)，該第二站臺(tái)50亦可釋放對(duì)應(yīng)的通道52。該第一站臺(tái)40的每一通道42是具有一接收緩沖42r以及一傳送緩沖42t。相同地，該第二站臺(tái)50的每一通道52是具有一接收緩沖區(qū)52r以及一傳送緩沖區(qū)52t。該接收緩沖區(qū)42r是用以暫存該從第二站臺(tái)50的中所接收到的協(xié)定數(shù)據(jù)單元PDUs41r。該傳送緩沖區(qū)42t是用以暫存該些等待傳送至第二站臺(tái)50的協(xié)定數(shù)據(jù)單元PDUs41t。一PDU41t是沿著其通道42傳送到該第二站臺(tái)50，其中PDU41t是被接收并被置入該對(duì)應(yīng)通道52的接收緩沖區(qū)52r中。相同地，一PDU51t是沿著其通道52傳送到該第一站臺(tái)40，其中PDU51t是被接收并被置入該對(duì)應(yīng)通道42的接收緩沖區(qū)42r中。每一個(gè)PDU41r、41t、51r、51t是具有一m位元序號(hào)35r、35t、36r、36t，該等m位元序號(hào)35r、35t、36r、36t是代表該P(yáng)DU41r、41t、51r、51t于其對(duì)應(yīng)的緩沖區(qū)42r、42t、52r、52t中的先后順序。排在較后面的PDU41r、41t、51r、51t是具有較高的序號(hào)35r、35t、36r、36t。當(dāng)序號(hào)35r、35t、36r、36t具有m位元的固定不變位元長(zhǎng)度時(shí)，則當(dāng)序號(hào)35r、35t、36r、36t的數(shù)值超過(guò)時(shí)2m-1即具有m位元長(zhǎng)度的序號(hào)的最大值，該序號(hào)35r、35t、36r、36t的值將重置為零。該每一接收緩沖區(qū)42r、52r是具有一與其相對(duì)應(yīng)的接收超框數(shù)(receiving hyper-frame numberHFNR)43r、53r，其中當(dāng)檢測(cè)到該已接收的PDUs41r、51r的序號(hào)35r、36r發(fā)生重置歸零的情形時(shí)，與之相對(duì)應(yīng)的接收超框數(shù)(HFNR)43r、53r將增加1。因此，該對(duì)應(yīng)的接收超框數(shù)43r、53r將作為該P(yáng)DUs41r、51r的序號(hào)35r、36r的延伸位元。相同地，該每一傳送緩沖區(qū)42t、52t是具有一對(duì)應(yīng)的傳送超框數(shù)(transmitting hyper-framenumberHFNt)43t、53t其中該傳送超框數(shù)43t、53t是可作為該每一個(gè)待傳送的PDU41t、51t的序號(hào)35t、36t的延伸位元。該超框數(shù)43r、43t、53r、53t是由第一站臺(tái)40和第二站臺(tái)50負(fù)責(zé)提供及維護(hù)，并且只在雙方需同步時(shí)才對(duì)外傳送。一般而言，序號(hào)35t、36t是被載入于相對(duì)應(yīng)的PDUs41t、51t而被一并傳送出去；但是，該超框數(shù)43r、43t、53r、53t并不隨PDUs41t、51t傳送。
該第一站臺(tái)40具有一安全機(jī)制44，該安全機(jī)制44是用以執(zhí)行PDUs41r和41t的加密/解密運(yùn)算及信息認(rèn)證。該安全機(jī)制44包括一具有n位元長(zhǎng)度的安全計(jì)數(shù)器44c以及一第一安全鍵44k。一對(duì)應(yīng)于該安全機(jī)制44的安全機(jī)制54是設(shè)于該第二站臺(tái)50上，其中該安全機(jī)制54亦使用一具有n位元長(zhǎng)度的安全計(jì)數(shù)器54c以及一第一安全鍵54k。一PDU41t是藉由該安全機(jī)制44利用一不同的安全計(jì)數(shù)器44c以及該第一安全鍵44k的值而進(jìn)行加密運(yùn)算。為了能夠?qū)⒔邮盏降腜DU52r正確地解密，該安全機(jī)制54必須利用一與安全計(jì)數(shù)器44c相同的安全計(jì)數(shù)器54c以及與該第一安全鍵44k相同的第一安全鍵54k。該P(yáng)DU41r、41t、51r、51t的信息認(rèn)證亦是利用同步化的安全計(jì)數(shù)器。該運(yùn)用安全計(jì)數(shù)器的信息認(rèn)證機(jī)制與密碼運(yùn)算的機(jī)制相當(dāng)近似。于隨后的討論中，我們將只考慮該用來(lái)作密碼運(yùn)算的安全計(jì)數(shù)器44c、54c。
當(dāng)任何已建立的通道的安全計(jì)數(shù)器44c超過(guò)一預(yù)定的跨越值44x時(shí)，該第一安全鍵44k、54k是相應(yīng)改變。從使用一舊的第一安全鍵44c、54c到使用一新的第二安全鍵44n、54n的過(guò)程中，可利用一安全模式命令來(lái)促使該安全機(jī)制44與54于同步化。該安全計(jì)數(shù)器44c、54c可沿著該通道42、52不斷地隨著相對(duì)應(yīng)的每一個(gè)PDU41r、41t、51r、51t而改變。且該安全計(jì)數(shù)器44c、54c中位于低階位置的位元是由該P(yáng)DU41r、41t的序號(hào)35r、35t所供應(yīng)，而其位于高階位置的位元?jiǎng)t由對(duì)應(yīng)于該P(yáng)DU41r、41t的超框數(shù)43r、43t來(lái)供應(yīng)，亦即該安全計(jì)數(shù)器44c、54c的構(gòu)成是為「超框數(shù)+序號(hào)」超框數(shù)在前高階、序號(hào)在后低階。相同的處理過(guò)程亦被該第二站臺(tái)50的安全機(jī)制54所利用，所以，該安全計(jì)數(shù)器44c的值固會(huì)隨著一連串經(jīng)由已建立的通道42送出的PDU41t而持續(xù)增加，同樣地，該安全計(jì)數(shù)器54c的值也會(huì)隨著一連串由該第二站臺(tái)50送出的PDU51t而遞增。不同通道42所使用的安全計(jì)數(shù)器44c的范圍是可廣泛地變化。一般而言，所有通道42不是使用第一安全鍵44k就是使用第二安全鍵44n。
開(kāi)始進(jìn)行通訊前，第一站臺(tái)40是未建立通道42至該第二站臺(tái)50。為了建立一可與第二站臺(tái)50進(jìn)行通信交談的通道42，首先，第一站臺(tái)40可從第一站臺(tái)40的非揮性存儲(chǔ)裝置46的中取出一初始值46s并利用該初始值46s產(chǎn)生預(yù)定要建立的通道42的傳送超框數(shù)43t及接收超框數(shù)43r。該非揮性存儲(chǔ)裝46是被用以永久地儲(chǔ)存第一站臺(tái)40的數(shù)據(jù)，其亦為利用一電氣抹除可編程只讀存儲(chǔ)器(EEPROM)、一SIM卡或類似物來(lái)取代，以致于當(dāng)?shù)谝徽九_(tái)40關(guān)閉時(shí)，該初始值46s將不會(huì)被遺失。在理想狀況下，該初始值46s的位元長(zhǎng)度應(yīng)該于超框數(shù)43t、43r的位元長(zhǎng)度。于此情況下，該傳送超框數(shù)43t及接收超框數(shù)43r只要被設(shè)定等于該初始值46s即可。然而，如果該超框數(shù)43t、43r是具有m位元長(zhǎng)度、與其相對(duì)應(yīng)的起始值46s是具有x位元長(zhǎng)度、以及x小于m的話，那么，該起始值46s就被用來(lái)作為該超框數(shù)43t、43r的x個(gè)高階位元，至于該超框數(shù)43t、43r其余的低階位元就直接設(shè)為0。在藉由該初始值46s產(chǎn)生超框數(shù)43t、43r之后，第一站臺(tái)40可將該初始值46s傳送至第二站臺(tái)50，以致于第二站臺(tái)50可將對(duì)應(yīng)該通道52的超框數(shù)53r、53t設(shè)定等于超框數(shù)43t、43r的初始值。藉由此一方式，該傳送超框數(shù)43t是可與相對(duì)應(yīng)的接收超框數(shù)53r達(dá)到同步，且該傳送超框數(shù)53t亦可與相對(duì)應(yīng)的接收超框數(shù)43r達(dá)到同步。因?yàn)槌跏贾?6s是為一具有x位元長(zhǎng)度的數(shù)值，并且傳送超框數(shù)43t是被用來(lái)作為被傳送的PDU41t的安全計(jì)數(shù)器44c的高階位元，所以，該初始值46s實(shí)際上是作為具有n位元長(zhǎng)度的安全計(jì)數(shù)器44c的高階位元共有x個(gè)，其中n是等于該傳送超框數(shù)43t與序號(hào)35t的位元長(zhǎng)度的總和。相同的情況也發(fā)生在該接收超框數(shù)43r與相對(duì)應(yīng)的安全計(jì)數(shù)器44c，容不贅述。一安全鍵亦可被指定至該新建立的通道42，例如第一安全鍵44k。該第一安全鍵44k是于隨后被安全機(jī)制44使用，而可用于該新建立的通道42的加/解密操作。
在第一個(gè)通道42被建立之后，許多其它通道42是可被第一站臺(tái)40建立或是為響應(yīng)該通道42而于第二站臺(tái)50建立一通道52。在其它通道42已經(jīng)建立的情況下，當(dāng)要再建立一新的通道42時(shí)，首先，第一站臺(tái)40是可指定一安全鍵至新的通道42上。一般而言，該安全鍵是可為其他已建立的通道42目前所使用的安全鍵，例如第一安全鍵44k。然而，若安全模式命令被執(zhí)行以啟動(dòng)第二安全鍵44n，則該新的通道42是被指定一第二安全鍵。以下藉由一較佳實(shí)例來(lái)加以說(shuō)明。
于隨后的說(shuō)明中假設(shè)該第一站臺(tái)40是指定該新的安全鍵44n至一新的通道42上。其次，第一站臺(tái)40也必須指定超框數(shù)43r、43t至新的通道42上。亦即，該第一站臺(tái)40是在新通道42建立時(shí)使用該新的安全鍵44n，并從所有通道42的中選擇最大的安全計(jì)數(shù)器44c。該最大的安全計(jì)數(shù)器44c是可從一接收超框數(shù)43r或一傳送超框數(shù)43t中構(gòu)成，并可被用以產(chǎn)生新的通道42的超框數(shù)43r、43t。為簡(jiǎn)化隨后的討論，假設(shè)新的通道42的超框數(shù)43r、43t的位元長(zhǎng)度皆為x位元，且所述的最大安全計(jì)數(shù)器44c的x個(gè)高階位元是被復(fù)制于一暫存區(qū)而成為一第一數(shù)值45。舉例而言，假如該新的通道42的超框數(shù)43r、43t的位元長(zhǎng)度皆為20位元，則最大安全計(jì)數(shù)器44c是配合該新的安全鍵44n中的x個(gè)高階位元(MSB)20是被用來(lái)作為該第一值45。隨后，假如該第一值45小于2x-1的話，該第一值45是被增加，以便能夠保證將不致于發(fā)生框號(hào)重置為0，換言之，發(fā)生溢流。然后，該第一值45是被復(fù)制于新通道42的接收超框數(shù)43r及傳送超框數(shù)43t中。值得注意的是，假如在新通道42建立的同時(shí)沒(méi)有其他建立的通道42正在使用該新的安全鍵44n的話，則該新的通道42的超框數(shù)43r、43t只要設(shè)定為0即可。換言之，該第一值45是被賦予一值為0的預(yù)設(shè)值，該預(yù)設(shè)值是可變成該超框數(shù)43r、43t的數(shù)值。
值得注意的是，在上述過(guò)程中，設(shè)定一初始值的高階位元給該新通道42的安全計(jì)數(shù)器44c，事實(shí)上是根據(jù)使用相同安全鍵44c的其它已建立的通道42所屬安全計(jì)數(shù)器44c的高階位元而定。實(shí)際上，一組群48是由數(shù)個(gè)元件48e所構(gòu)成，且每一個(gè)元件48e是為一安全計(jì)數(shù)器44c以供對(duì)應(yīng)一利用新安全鍵44n的通道42中的接收緩沖區(qū)42r或傳送緩沖區(qū)42t。且每一個(gè)與新安全鍵44n配合的安全計(jì)數(shù)器44c是藉由該組群48中的一元件48e來(lái)代表。因此，每一個(gè)使用新安全鍵44n的通道42是可提供兩元件48e至該組群48。該組群48中的最大元件的高階位元是可于隨后由該通道42的超框數(shù)43r、43t中取出，并將之遞增一個(gè)量例如加1后再用來(lái)作為該新通道42的接收緩沖區(qū)42r和傳送緩沖區(qū)42t的安全計(jì)數(shù)器44c的高階位元。
本發(fā)明的方法對(duì)于一新通道42的超框數(shù)43r、43t的決定是特別重要，其中新通道42是正好于一安全模式重新配置的后或的過(guò)程中被建立。一開(kāi)始，多個(gè)通道42是被建立，其中該每一通道42是使用該第一安全鍵44k。一安全模式命令是于隨后被實(shí)施用以更換安全鍵，該安全鍵更換程序是終止于每一接收緩沖區(qū)42r的一接收啟用時(shí)間49r以及每一傳送緩沖區(qū)42t的一傳送啟用時(shí)間49t。在接收到該安全模式命令后，當(dāng)各個(gè)PDU41r、41t的序號(hào)35r、35t超過(guò)其所對(duì)應(yīng)的緩沖區(qū)42r、42t中的啟用時(shí)間49r、49t時(shí)，與的相對(duì)應(yīng)的超框數(shù)43r、43t是被清除為0，并且該新的第二安全鍵44n是于隨后被應(yīng)用于PDUs41r、41t。舉例而言，可考慮一傳送緩沖區(qū)42t中具有一串PDUs41t，并進(jìn)一步假定該串PDUs41t中的每一個(gè)PDU的序號(hào)35t的值是為18、19、20...34、35亦即該傳送緩沖區(qū)42t中的序號(hào)范圍為18至35。然后再假設(shè)該傳送緩沖區(qū)42t具有一值為168的傳送超框數(shù)43t以及一值為30的啟用時(shí)間49t。在接收到該安全模式命令后，該序號(hào)35t的值為18到29的每一個(gè)PDU41t是利用第一安全鍵44k以及安全計(jì)數(shù)器44c而被傳送，其中安全計(jì)數(shù)器44c的高階位元是取自于該傳送超框數(shù)43t的值″168″。然而，序號(hào)35t的值為30到35的每一個(gè)PDU41t是利用第二安全鍵44n以及安全計(jì)數(shù)器44c而被傳送，其中安全計(jì)數(shù)器44c的高階位元是取自于該傳送超框數(shù)43t的新值″0″。當(dāng)建立一新的通道42時(shí)，該新的第二安全鍵44n是被指定至該新的通道42。隨后，該第一站臺(tái)40是考慮該已經(jīng)達(dá)到或超出對(duì)應(yīng)該啟用時(shí)間49r、49t的每一緩沖區(qū)42r、42t，亦即在該新通道建立的同時(shí)正在使用該新的第二安全鍵44n的通道42。此等緩沖區(qū)42r、42t的最大的安全計(jì)數(shù)器44c是于隨后藉由先前所描述的方式被使用，以產(chǎn)生該新通道42的超框數(shù)43r、43t。再一次地，假如沒(méi)有此等緩沖區(qū)42r、42t存在的話，該新通道42的超框數(shù)43r、43t只要被設(shè)定至一預(yù)設(shè)值即可，例如0。值得注意的是，在尚未達(dá)到或超出該啟用時(shí)間49r、49t的情況下，沒(méi)有任何對(duì)應(yīng)該緩沖區(qū)42r、42t的安全計(jì)數(shù)器44c會(huì)被考慮。這樣，將可避免該超框數(shù)43r、43t錯(cuò)用起始值的情形。藉此方式，新的第二安全鍵44n的存在時(shí)間將不致于因?yàn)槌驍?shù)43r、43t的初始值太高而被提早結(jié)束。如先前所述，先前有關(guān)本發(fā)明方法的描述可被視為是一組包含所有安全計(jì)數(shù)器44c如元件48e的組群元件的解析，其中在新通道42開(kāi)始建立的同時(shí)，該安全計(jì)數(shù)器44c是結(jié)合新的第二安全鍵44n。該組群48中的最大值元件48e的高階位元是針對(duì)新通道42的x個(gè)位元超框數(shù)43r43t而被取出、增加及被使用，且針對(duì)該新通道42的安全計(jì)數(shù)器44c的初始值并因此提供作為該超框數(shù)43r、43t的高階位元。
對(duì)照于習(xí)知技術(shù)，當(dāng)指派一個(gè)安全計(jì)數(shù)器的初始值至一使用該第二安全鍵的新通道時(shí)，本發(fā)明只考慮該安全計(jì)數(shù)器的值結(jié)合于該第二安全鍵。因此，該結(jié)合第一安全鍵的安全計(jì)數(shù)器并未影響新通道的新安全計(jì)數(shù)器的值運(yùn)算，并因此不致于使該第二安全鍵的存在時(shí)間過(guò)度縮短。
以上說(shuō)明的僅為本發(fā)明的一較佳實(shí)施例而已，當(dāng)不能以它限定本發(fā)明的范圍，在不脫離本發(fā)明的精神的前提下所作出的種種等效變化或等效替換，皆應(yīng)包括在本申請(qǐng)的權(quán)利要求書所限定的范圍內(nèi)。
權(quán)利要求
1.一種為新通道計(jì)算安全計(jì)數(shù)器初始值的方法，供運(yùn)用于一無(wú)線通信裝置，其特征在于，該無(wú)線通信裝置包括一第一安全鍵；一第二安全鍵；以及多個(gè)已建立的通道，每一個(gè)已建立通道各具有一與其相對(duì)應(yīng)的安全計(jì)數(shù)器且使用一安全鍵，其中至少一個(gè)已建立的通道是使用該第一安全鍵；該方法包括指派該第二安全鍵至該新通道；利用一第一組群以取得一第一數(shù)值，該第一組群是由使用該第二安全鍵的已建立的通道所對(duì)應(yīng)的安全計(jì)數(shù)器所構(gòu)成，且該第一數(shù)值是至少等于該第一組群中的一特定值的x個(gè)高階位元，以及使該第一值等于對(duì)應(yīng)該新通道的安全計(jì)數(shù)器的初始值的高階位元；如果該第一組群是空的，則將該第一數(shù)值設(shè)為一第一預(yù)設(shè)值。
2.如權(quán)利要求1所述的方法，其特征在于，該第一預(yù)設(shè)值是為0。
3.如權(quán)利要求2所述的方法，其特征在于，該第一數(shù)值是至少等于該第一組群中的最大值的高階位元。
4.如權(quán)利要求3所述的方法，其特征在于，該第一數(shù)值是較大于該第一組群中的最大值的高階位元。
5.一種可將安全計(jì)數(shù)器的初始值供應(yīng)至新通道的方法，供運(yùn)用于一無(wú)線通信裝置，其特征在于，該方法包括至少建立一第一通道，每一個(gè)第一通道使用一第一安全鍵，且具有與其相對(duì)應(yīng)的安全計(jì)數(shù)器；進(jìn)行安全模式重新配置，以根據(jù)每一個(gè)第一通道的啟用時(shí)間，將每一個(gè)第一通道所利用的安全鍵從該第一安全鍵改變?yōu)橐坏诙踩I；其中，利用該第二安全鍵可改變對(duì)應(yīng)該第一通道的安全計(jì)數(shù)器的數(shù)值；建立一可利用該第二安全鍵的第二通道；利用一第一組群以取得一第一數(shù)值，該第一組群是由使用該第二安全鍵的已建立的通道所對(duì)應(yīng)的安全計(jì)數(shù)器所構(gòu)成，且該第一數(shù)值是至少等于該第一組群中的一特定值的x個(gè)高階位元，以及使該第一值等于對(duì)應(yīng)該新通道的安全計(jì)數(shù)器的初始值的高階位元；如果該第一組群是空的，則將該第一數(shù)值設(shè)為一第一預(yù)設(shè)值。
6.如權(quán)利要求5所述的方法，其特征在于，該第一組群包括對(duì)應(yīng)所有第一通道的安全計(jì)數(shù)器，且該第一通道是在該第二通道剛開(kāi)始建立時(shí)利用該第二安全鍵。
7.如權(quán)利要求6所述的方法，其特征在于，該預(yù)設(shè)值為0。
8.如權(quán)利要求5所述的方法，其特征在于，該第一數(shù)值至少等于該第一組群中的最大值的高階位元。
9.如權(quán)利要求8所述的方法，其特征在于，該第一數(shù)值是較大于該第一組群中的最大值的高階位元。
全文摘要
本發(fā)明有關(guān)一種無(wú)線通信裝置，此裝置包括一個(gè)第一安全鍵、一個(gè)第二安全鍵、以及數(shù)個(gè)通道。每一個(gè)已建立的通道均含有一個(gè)相對(duì)應(yīng)的安全計(jì)數(shù)器且使用一安全鍵。其中至少有一個(gè)已建立的通道是使用該第一安全鍵。新建的通道將使用該第二安全鍵。而第一群組將被用來(lái)求得一個(gè)第一值給新建的通道使用，計(jì)算時(shí)第一組群僅考慮已經(jīng)開(kāi)始使用該第二安全鍵的通道。此第一值至少等于該第一組群中的一特定值的x個(gè)高階位元，以及使該第一值等于對(duì)應(yīng)該新通道的安全計(jì)數(shù)器的初始值的高階位元；如果該第一組群是空的，則將該第一數(shù)值設(shè)為0。
文檔編號(hào)H04L9/08GK1474518SQ0212776
公開(kāi)日2004年2月11日 申請(qǐng)日期2002年8月8日 優(yōu)先權(quán)日2001年8月16日
發(fā)明者江孝祥, 郭豐旗, 何子鋒 申請(qǐng)人:華碩電腦股份有限公司