專利名稱：802.11芯片中管理wpi密鑰的方法和裝置的制作方法
技術(shù)領(lǐng)域：
本發(fā)明涉及無線網(wǎng)絡(luò)通信領(lǐng)域，尤其涉及一種在802.11芯片中管理WPI密鑰的方法和裝置。
背景技術(shù)：
我國在2003年5月份提出了無線局域網(wǎng)國家標(biāo)準(zhǔn)GB15629. 11，這是我國在這一領(lǐng)域惟一獲 得批準(zhǔn)的協(xié)議。標(biāo)準(zhǔn)中包含了全新的WAPI ( WLAN Authentication and Privacy Infrastructure)安全機制，這種安全機制由WAI (WLAN Authentication Infrastructure) 和WPI (WLAN Privacy Infrastructure)兩部分組成，WAI和WPI分別實現(xiàn)對用戶身份的鑒別 和對傳輸?shù)臄?shù)據(jù)加密。
WAI采用公開密鑰密碼體制，利用證書來對WLAN系統(tǒng)中的STA和AP進(jìn)行互相身份認(rèn)證。在 STA和AP的身份都鑒別成功之后，雙方將會進(jìn)行密鑰協(xié)商，并依據(jù)協(xié)商出的密鑰進(jìn)行WPI過程。 WAPI規(guī)范定義三個實體
1) 鑒別器實體AE (Anthenticator Entity):為鑒別請求者實體在接入服務(wù)之前提供鑒 別操作的實體。該實體駐留在AP或STA中；
2) 鑒別請求者實體ASUE (Authentication SUpplicant Entity):在接入服務(wù)之前請求 進(jìn)行鑒別操作的實體。該實體駐留在STA中；
3) 鑒別服務(wù)實體ASE (Authentication Service Entity):為鑒別器實體和鑒別請求者 實體提供相互鑒別服務(wù)的實體。該實體駐留在ASU中。
WPI采用SMS4對稱密碼算法實現(xiàn)對MAC層MPDU進(jìn)行的加、解密操作。實現(xiàn)了WAPI協(xié)議的無 線設(shè)備在通信前，需要經(jīng)過協(xié)商生成密鑰，參與通信的密鑰包括
1) 單播加密密鑰128位，用于在會話中加密解密單播MPDU，簡寫為OFB;
2) 單播完整性校驗密鑰128位，用于在會話中對單播MPDU完整性進(jìn)行校驗，簡寫為CBC;
3) 組播加密密鑰128位，用于在會話中加密解密組播MPDU，簡寫為G—OFB;
4) 組播完整性校驗密鑰128位，用于在會話中對組播MPDU完整性進(jìn)行校驗,簡寫為G一CBC。 在使用密鑰加密解密每個MPDU時，WPI使用的SMS4算法還要求定義一個附屬于單播/組播
密鑰的數(shù)據(jù)分序號PN。 PN是一個128位的整數(shù)，被作為加密解密中SMS4算法使用的IV,要求針 對每對通信對端的每幀單調(diào)遞增。
請參閱圖l，該圖描述了參與WPI過程的密鑰和附屬于密鑰的PN.
密鑰在生成后，可以在運行過程中進(jìn)行更新。規(guī)定AE可以發(fā)起基密鑰、單播密鑰和組播 密鑰的更新，ASUE可以發(fā)起基密鑰和單播密鑰的更新。密鑰更新后PN也要更新。舊密鑰的刪 除必須在新密鑰激活后才能進(jìn)行，在此之前，新舊密鑰都需要保留并有效。
數(shù)據(jù)發(fā)送時，WPI-SMS4的MPDU封裝過程如下，其中"II"為鏈接操作
1) 利用完整性校驗密鑰與數(shù)據(jù)分組序號PN，使用校驗算法對完整性校驗數(shù)據(jù)進(jìn)行計算， 得到完整性校驗碼MIC;
2) 利用加密密鑰與數(shù)據(jù)分組序號PN，通過加密算法對MPDU數(shù)據(jù)II MIC進(jìn)行加密，得 到MPDU數(shù)據(jù)I I MIC的密文；
3) 封裝后再組幀發(fā)送。
數(shù)據(jù)接收時，WPI-SMS4的MPDU解封裝過程如下
1) 判斷數(shù)據(jù)分組序號PN是否有效，若無效，則丟棄該數(shù)據(jù)；
2) 利用解密密鑰與數(shù)據(jù)分組序號PN，通過解密算法對分組中的MPDU數(shù)據(jù)IIMIC密文進(jìn) 行解密，恢復(fù)出MPDU數(shù)據(jù)II MIC明文。
3) 利用完整性校驗密鑰與數(shù)據(jù)分組序號PN，通過校驗算法對完整性校驗數(shù)據(jù)進(jìn)行本地計 算，若計算得到的值與分組中的完整性校驗碼MIC不同，則丟棄該數(shù)據(jù)；
4) 解封裝后將MPDU明文進(jìn)行MAC協(xié)議的處理。
由上述描述可知，在使用WPI后，如果MAC硬件作為AP使用時，要中轉(zhuǎn)BSS內(nèi)每個STA的數(shù) 據(jù)，所以MAC硬件需要管理BSS中所有STA的密鑰，同時也要維持每個STA使用的PN。在進(jìn)行單 播密鑰和組播密鑰更新的過程中，還需要為該STA同時維持兩套單播密鑰和PN。另一方面，作 為AP使用的MAC在收發(fā)WPI保護(hù)的數(shù)據(jù)時，需要對數(shù)據(jù)進(jìn)行緩存，直到取得需要的密鑰和PN碼。 所以該MAC硬件必須要盡可能快的得到密鑰和PN，以保證數(shù)據(jù)的流化處理和減少芯片內(nèi)的緩 存。
如果MAC硬件作為STA使用時，在BSS中，只需要存儲自己的密鑰。但是在IBSS中，則需要 管理IBSS內(nèi)所有STA使用的PN。在進(jìn)行單播密鑰和組播密鑰更新的過程中，還需要為該STA同 時維持兩套單播密鑰和PN。另一方面，作為STA的MAC在收發(fā)WPI保護(hù)的數(shù)據(jù)時，需要對數(shù)據(jù)進(jìn) 行緩存，直到取得需要的密鑰和PN碼。所以該MAC硬件必須要盡可能快的得到密鑰和PN,以保 證數(shù)據(jù)的流化處理和減少了芯片內(nèi)的緩存。
而且由上述描述也可知，在WPI過程中，每通信端需要維持6個密鑰組件，分別是 一個 128位單播加密密鑰， 一個128位單播完整性校驗密鑰， 一個128位單播PN碼， 一個128位組播 加密密鑰， 一個128位組播完整性密鑰， 一個128位組播PN碼。在密鑰更新的時候，還需要維 持兩套上訴組件?；谌缟戏治?，實現(xiàn)WPI需要維持多個密鑰，每個密鑰需要占用128位。當(dāng) BSS/IBSS設(shè)計容量較大時，要占用大量存儲空間。

發(fā)明內(nèi)容
為解決上述的WPI密鑰數(shù)量、密鑰存儲容量和密鑰獲取速度問題，本發(fā)明提供了一種方法，
無論該802.11 MAC作為STA或者AP，都能夠有效的管理WPI的密鑰。在不占用片內(nèi)存儲空間的
情況下，能管理大量的WPI密鑰，并在加密和解密時，能夠盡快的獲取到需要的密鑰和PN。 請參閱圖3,該圖描述了本發(fā)明中WPI密鑰管理模塊的各部分組成。
所述WPI密鑰管理模塊，主要包括IO接口上的成員索引表l、密鑰表基地址字段2，片 外內(nèi)存單播密鑰表3，片外內(nèi)存組播密鑰表4，以及片內(nèi)的WPI相關(guān)寄存器組5。
所述IO端口上的成員索引表1，由N項組成，N為WPI密鑰管理的容量；每項用三個 字描述，描述內(nèi)容包括通信端STA的MAC地址，AID和WPI密鑰管理信息。
所述IO端口上的密鑰表基地址字段2，包括一個單播密鑰基地址字段，用于描述片外內(nèi) 存中的單播密鑰表的起始地址；還包括一個組播密鑰基地址字段，用于描述片外內(nèi)存中的組 播密鑰表的起始地址；
所述片外內(nèi)存單播密鑰表3，由N項組成，每項包括兩套WPI的單播加密密鑰(OFB)， 單播完整性校驗密鑰(CBC)和單播PN碼，每項和IO端口上的成員索引表項一一對應(yīng)；
所述片外內(nèi)存組播密鑰表4，由N項組成，每項包括兩套WPI組播加密密鑰(OFB),組 播完整性校驗密鑰(CBC)和組播PN碼，每項也和10端口上的成員索引表項一一對應(yīng)；
所述片內(nèi)WPI相關(guān)寄存器組5，分為N項，每項包括三個寄存器，分別存儲通信端STA 的MAC地址，AID和WPI密鑰管理信息，每項都通過硬件連線一一連接到對應(yīng)的IO端口 上的索引表項上。
當(dāng)上述裝置用于WPI密鑰管理時，通過如下步驟實現(xiàn)
1) 將片外內(nèi)存單播密鑰表3和片外內(nèi)存組播密鑰表4的起始地址設(shè)置到10端口上的密 鑰表基地址字段2中；
2) 設(shè)置片外內(nèi)存單播密鑰表和組播密鑰表中密鑰的同時，設(shè)置IO端口的成員索引表中 的對應(yīng)項各字段； 3) 當(dāng)要求WPI加密的MPDU發(fā)送時，802.11 MAC內(nèi)的加密邏輯根據(jù)MPDU的目的地 址，并行比較片內(nèi)WPI相關(guān)寄存器組5中存儲的地址，得到索引號，該索引號也就 是片外內(nèi)存密鑰表中該密鑰的地址偏移；根據(jù)該索引號，得到密鑰進(jìn)行加密；
4) 當(dāng)要求WPI解密的MAC MPDU發(fā)送時，802.11 MAC內(nèi)的解密邏輯根據(jù)MPDU的 源地址，并行比較片內(nèi)WPI相關(guān)寄存器組5中存儲的地址，得到索引號，該索引號 也就是片外內(nèi)存密鑰表中該密鑰的地址偏移；根據(jù)該索引號，得到密鑰進(jìn)行解密。
由上述描述可知，在本發(fā)明中，WPI密鑰存儲于片外內(nèi)存中，不占用片內(nèi)存儲資源。同 時，本發(fā)明定義在10端口上的索引表，能夠預(yù)先定義很大的數(shù)量的表項，以實現(xiàn)對大量WPI 密鑰的存儲和管理。在收發(fā)MPDU時，本發(fā)明通過對索引表的并行地址比對，可以在極短的時 間內(nèi)得到通信端的索引，而該索引也正是所需密鑰在密鑰表中的偏移，這樣就可以盡快的開 始密鑰和PN的獲取。通過本發(fā)明，可以進(jìn)行大數(shù)量WPI密鑰的管理，高效的WPI密鑰獲取， 從而實現(xiàn)數(shù)據(jù)的流水化處理，減少芯片內(nèi)緩存，降低實現(xiàn)難度和成本。


圖1為WPI數(shù)據(jù)保護(hù)需要的密鑰和其附屬PN示意圖
圖2為實現(xiàn)有WPI功能的802.11 MAC的結(jié)構(gòu)示意圖 圖3為實現(xiàn)本發(fā)明所述方法的裝置結(jié)構(gòu)示意圖，圖中各縮寫說明如下
1) 0FB00:WPI的單播加密密鑰；
2) 0FB01:密鑰切換過程中同時有效的單播加密密鑰；
3) CBCOO:WPI的單播完整性校驗密鑰；
4) CBC01:密鑰切換過程中同時有效的單播完整性校驗密鑰；
5) PN00:附屬于單播密鑰的PN碼；
6) PN01:密鑰切換過程中同時有效的單播PN碼；
7) GJ)FB00:WPI的組播加密密鑰；
8) G—0FB01:密鑰切換過程中同時有效的組播加密密鑰；
9) G—CBCOO:WPI的組播完整性校驗密鑰；
10) G一CBC01:密鑰切換過程中同時有效的組播完整性校驗密鑰；
11) G—PNOO:附屬于組播密鑰的PN碼；
12) G—PN01:密鑰切換過程中同時有效的組播PN碼；
13) UKeyTableAddr:存儲片外單播密鑰表地址的寄存器；
14) MKeyTableAddr:存儲片外組播密鑰表地址的寄存器；
15) Avail'.標(biāo)示成員索引表中的第i項對應(yīng)的STA當(dāng)前是否有效；
16) UKeyldx:單播密鑰索引指示，表示采用單播密鑰表對應(yīng)項第幾套密鑰；
17) DblUKeyAval:在密鑰切換過程中，指示當(dāng)前兩套單播密鑰是否均有效；
18) MKeyldx，組播密鑰索引指示，表示采用組播密鑰表對應(yīng)項第幾套密鑰；
19) DblMKeyAval:在密鑰切換過程中，指示當(dāng)前兩套組播密鑰是否均有效。 具體實施方案
請參閱圖2，該圖描述了一個實現(xiàn)有WPI功能的802.11 MAC系統(tǒng)的結(jié)構(gòu)。 實現(xiàn)有WPI功能的802.11 MAC系統(tǒng)的部件包括 一個802.11的MAC硬件，負(fù)責(zé)實現(xiàn)
802.11MAC協(xié)議； 一個片外內(nèi)存，用于存儲數(shù)據(jù)，在本發(fā)明中，單播密鑰表和組播密鑰表存
儲在這里。在802.11 MAC裝置中，包含一個WPI相關(guān)寄存器組，用于實現(xiàn)WPI密鑰的存
儲和狀態(tài)存儲；包含一個WPI加解密模塊，用于WPI加密和解密；包含一個802.11協(xié)議模
塊，用于處理協(xié)議；還包含一些其他模塊。
單播密鑰表，組播密鑰表，WPI相關(guān)寄存器組以及IO接口上的成員索引表和密鑰表基地
址共同構(gòu)成了 WPI密鑰管理模塊。
請參閱圖3，該圖描述了一個具體實現(xiàn)的WPI密鑰管理模塊的組成結(jié)構(gòu)。 WPI密鑰管理模塊，主要包括I0接口上的成員索引表1、密鑰表基地址字段2，片外內(nèi)
存單播密鑰表3，片外內(nèi)存組播密鑰表4，以及片內(nèi)的WPI相關(guān)寄存器組5。 IO接口使用字
為基本定義單位。
所述I0端口上的成員索引表1，由N項組成，N為WPI密鑰管理的容量，在本實現(xiàn)中， N被定義為256。每項用三個字描述，描述內(nèi)容包括通信端STA的MAC地址，AID和WPI 密鑰管理信息。圖中線(1)表示W(wǎng)PI密鑰管理信息由若干字段組成，其中Avail字段，用于指 示該STA當(dāng)前是否有效；Ukeyldx字段，用于指示當(dāng)前采用單播密鑰表對應(yīng)項第幾套密鑰； DblUKeyAvail字段，用于在密鑰切換過程中，指示當(dāng)前兩套單播密鑰是否均有效；Mkeyldx 字段，用于指示當(dāng)前采用組播密鑰表對應(yīng)項第幾套密鑰；DblMKeyAvail字段，用于在密鑰切 換過程中，指示當(dāng)前兩套組播密鑰是否均有效。
所述I0端口上的密鑰表基地址字段2，包括一個單播密鑰基地址字段，用于描述片外內(nèi) 存中的單播密鑰表的起始地址，圖中用UkeyTableAddr表示；還包括一個組播密鑰基地址字 段，用于描述片外內(nèi)存中的組播密鑰表的起始地址，圖中用MkeyTableAddr表示；圖中線(9) 表示片外內(nèi)存單播密鑰表3對應(yīng)到10端口上的單播密鑰表基地址字段；線(10)表示片外組播 密鑰表4對應(yīng)到10端口上的組播密鑰表基地址。
所述片外內(nèi)存單播密鑰表3，由N項組成，每項包括兩套WPI的單播加密密鑰，單播完 整性校驗密鑰和單播PN碼，每項和IO端口上的成員索引表項一一對應(yīng)。定義兩套密鑰表， 用于在密鑰更新的時候，保持兩套密鑰同時有效。圖中OFB00表示W(wǎng)PI的單播加密密鑰； OFB01表示密鑰切換過程中同時有效的單播加密密鑰；CBCOO表示W(wǎng)PI的單播完整性校驗 密鑰；CBC01表示密鑰切換過程中同時有效的單播完整性校驗密鑰；PNOO表示附屬于單播
密鑰的PN碼；PNOl表示密鑰切換過程中同時有效的單播PN碼。
所述片外內(nèi)存組播密鑰表4，由N項組成，每項包括兩套WPI組播加密密鑰，組播完整 性校驗密鑰和組播PN碼，每項也和IO端口上的成員索引表項一一對應(yīng)。每項定義兩套密鑰， 用于在密鑰更新的時候，保持兩套密鑰同時有效。圖中G一OFB00表示W(wǎng)PI的組播加密密鑰； G一OFBOl表示密鑰切換過程中同時有效的組播加密密鑰；G—CBC00表示W(wǎng)PI的組播完整性 校驗密鑰；Gj:BC01表示密鑰切換過程中同時有效的組播完整性校驗密鑰；G—PNOO表示附 屬于組播密鑰的PN碼；G一PN01表示密鑰切換過程中同時有效的組播PN碼；IO端口索引 表中某項的索引就是密鑰表中該項的索引，也就是該項的地址偏移。
所述片內(nèi)WPI相關(guān)寄存器組5，分為M項，每項包括三個寄存器，分別存儲通信端STA 的MAC地址，AID和WPI密鑰管理信息。每項都通過硬件連線一一連接到對應(yīng)的IO端口 上的索引表項上。圖中線(3)線(4)表示10端口上的MacAddr兩個部分在片內(nèi)對應(yīng)一個MacAddr 寄存器;線(5)表示10端口上的AID對應(yīng)片內(nèi)的AID寄存器;線(6)表示10端口上的WPIMng 字段對應(yīng)片內(nèi)WPIMng寄存器；片內(nèi)WPIMng寄存器包括Avail字段，Ukeyldx字段， DblUKeyAvail字段，Mkeyldx字段，DblMKeyAvail字段，——連接到10端口上相應(yīng)字段。 片內(nèi)WPI相關(guān)寄存器組5,還包括一個單播密鑰表基地址寄存器和一個組播密鑰表基地址寄存 器，圖中線(7)和線(8)表示這兩個寄存器連接到10端口上的UKTblAddr， MKTblAddr自動上。
當(dāng)使用上述裝置進(jìn)行WPI密鑰管理時，包括如下關(guān)鍵步驟-
1) 在系統(tǒng)初始化時，建立內(nèi)存中的單播密鑰表3和組播密鑰表4。然后設(shè)置他們的起始 地址到10端口上的密鑰表基地址字段2上的單播密鑰表基地址和組播密鑰表基地址。
2) 當(dāng)某個通信端的STA的WPI密鑰建立時，將密鑰存儲到密鑰表的某項中，然后在IO 端口的成員索引表中的對應(yīng)項設(shè)置Avail字段。
3) 當(dāng)某個通信端的STA的WPI密鑰無效時，在IO端口的成員索引表中的對應(yīng)項復(fù)位 Avail字段。
4) 當(dāng)某個通信端的STA的WPI密鑰更新時，更新密鑰表中的項，然后IO端口的成員 索引表中的對應(yīng)項設(shè)置Ukeyldx/Mkeyldx字段。在兩討密鑰同時有效的期間，設(shè)置 DblUKeyAvail/DblMKeyAvail字段。
5) 當(dāng)要求WPI加密的MAC MPDU發(fā)送時，802.11 MAC內(nèi)的加密邏輯根據(jù)MPDU的 目的地址，并行比較WPI密鑰管理部件中的寄存器組存儲的地址，得到索引號，該 索引號也就是密鑰表中該密鑰的地址偏移。根據(jù)該索引號，將片內(nèi)密鑰表地址寄存
器中存儲的地址進(jìn)行偏移，得到密鑰進(jìn)行加密。
6)當(dāng)要求WPI解密的MACMPDU發(fā)送時，802.11 MAC內(nèi)的解密邏輯根據(jù)MPDU的 來源地址，并行比較WPI密鑰管理部件中的寄存器組存儲的地址，得到索引號，該 索引號也就是密鑰表中該密鑰的地址偏移。根據(jù)該索引號，將片內(nèi)密鑰表地址寄存 器中存儲的地址進(jìn)行偏移，得到密鑰進(jìn)行解密。
權(quán)利要求
1、一種在802.11芯片中管理WPI密鑰的方法和裝置，涉及的部件包括一個802.11的MAC硬件，一個用于存儲數(shù)據(jù)的片外內(nèi)存，其特征在于在此裝置中還包含一個用于實現(xiàn)WPI密鑰的存儲和獲取的WPI密鑰管理模塊。
2、 如權(quán)利要求l所述的802.11芯片中管理WPI密鑰裝置，其特征在于所述WPI密鑰 管理模塊，主要包括IO接口上的成員索引表(1)，密鑰表基地址字段(2),片外內(nèi)存單播密 鑰表(3)，片外內(nèi)存組播密鑰表(4)，以及片內(nèi)的WPI相關(guān)寄存器組(5)。
3、 如權(quán)利要求2所述的802.11芯片中管理WPI密鑰裝置，其特征在于所述IO端口 上的成員索引表(1)，由N項組成，N為WPI密鑰管理的容量，每項用三個字描述，描述內(nèi) 容包括通信端STA的MAC地址，AID和WPI密鑰管理信息；所述IO端口上的密鑰表基地址字段(2)，包括一個單播密鑰基地址字段，用于描述片外 內(nèi)存中的單播密鑰表的起始地址；還包括一個組播密鑰基地址字段，用于描述片外內(nèi)存中的 組播密鑰表的起始地址；所述片外內(nèi)存單播密鑰表(3)，由N項組成，每項包括兩套WPI的單播加密密鑰(OFB)， 單播完整性校驗密鑰(CBC)和單播PN碼，每項和IO端口上的成員索引表項一一對應(yīng)；所述片外內(nèi)存組播密鑰表(4)，由N項組成，每項包括兩套WPI組播加密密鑰(OFB)， 組播完整性校驗密鑰(CBC)和組播PN碼，每項也和IO端口上的成員索引表項一一對應(yīng)；所述片內(nèi)WPI相關(guān)寄存器組(5)，分為N項，每項包括三個寄存器，分別存儲通信端 STA的MAC地址，AID和WPI密鑰管理信息，每項都通過硬件連線一一連接到對應(yīng)的10 端口上的索引表項上。
4、 根據(jù)權(quán)利要求l所述的802.11芯片中管理WPI密鑰方法，用于在上述各組成部件之 間建立聯(lián)系，其特征在于包括如下步驟1) 將片外內(nèi)存單播密鑰表3和片外內(nèi)存組播密鑰表4的起始地址設(shè)置到10端口上的密 鑰表基地址字段(2)中；2) 設(shè)置片外內(nèi)存單播密鑰表和組播密鑰表中密鑰的同時，設(shè)置IO端口的成員索引表中 的對應(yīng)項各字段；3) 當(dāng)要求WPI加密的MPDU發(fā)送時，802.11 MAC內(nèi)的加密邏輯根據(jù)MPDU的目的地 址，并行比較片內(nèi)WPI相關(guān)寄存器組(5)中存儲的地址，得到索引號，該索引號也 就是片外內(nèi)存密鑰表中該密鑰的地址偏移；根據(jù)該索引號，得到密鑰進(jìn)行加密；4) 當(dāng)要求WPI解密的MACMPDU發(fā)送時，802.11 MAC內(nèi)的解密邏輯根據(jù)MPDU的源 地址，并行比較片內(nèi)WPI相關(guān)寄存器組(5)中存儲的地址，得到索引號，該索引號 也就是片外內(nèi)存密鑰表中該密鑰的地址偏移；根據(jù)該索引號，得到密鑰進(jìn)行解密。
全文摘要
本發(fā)明提供一種在802.11 MAC硬件中有效管理WPI密鑰的方法和裝置。WPI過程需要的密鑰包括加密密鑰和校驗密鑰，在加解密MPDU時，還要求一個附屬于密鑰的數(shù)據(jù)分組序號PN。WPI密鑰可以在運行過程中更新，更新時PN也要更新。舊密鑰必須在新密鑰激活后才能失效。MAC硬件作為STA時，在基礎(chǔ)結(jié)構(gòu)BSS中，只需要存儲自己的密鑰。但在IBSS中或者M(jìn)AC硬件作為AP時，需要管理網(wǎng)內(nèi)所有STA的密鑰和PN。在進(jìn)行密鑰更新時，還需要為該STA同時維持兩套密鑰和PN。在收發(fā)WPI保護(hù)的數(shù)據(jù)時，需要對數(shù)據(jù)進(jìn)行緩存，直到取得需要的密鑰和其PN。本發(fā)明解決了MAC硬件必須要有效的管理大數(shù)量的WPI密鑰，避免占用片內(nèi)內(nèi)存的同時能簡單快速的存儲、提取密鑰，實現(xiàn)數(shù)據(jù)的流化處理和減少片內(nèi)緩存，降低實現(xiàn)難度和成本。
文檔編號H04L9/32GK101114906SQ20061008892
公開日2008年1月30日 申請日期2006年7月26日 優(yōu)先權(quán)日2006年7月26日
發(fā)明者天 蘭, 梅張雄 申請人:北京中電華大電子設(shè)計有限責(zé)任公司