具有业务流可见性的端到端的网络安全

摘要

本发明公开了通过使用两个密钥的组合模式的单通加密和认证而获得客户端与服务器之间端到端的安全性以及业务流对中间网络设备的可见性。在各个实施例中，组合的加密-认证单元包括加密单元以及与所述加密单元并行耦合的认证单元；并且与使用加密密钥生成所述密文并行地使用认证密钥来生成认证标签，其中所述认证和加密密钥具有不同的密钥值。在各个实施例中，所述加密单元在AES计数器模式下工作，所述认证单元在AES-GMAC模式下并行地工作。使用两个密钥的、单通的组合模式的算法只使用有限数量的硬件门以保持网络的性能，同时允许中间设备访问所述加密密钥来对数据进行解密，而不需要向该设备提供使在端到端的设备之间保持的数据完整性受损的能力。