[發明專利]一種數據報文的處理方法及系統

有效

• 申請號: 201010240679.3
• 申請日: 2010-07-27
• 公開（公告）號: CN102347932A
• 公開（公告）日: 2012-02-08
• 發明（設計）人: 張世偉;符濤;王曉明
• 申請（專利權）人: 中興通訊股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L12/56
• 代理公司: 北京安信方達知識產權代理有限公司 11262
• 代理人: 解婷婷;龍洪

1.一種數據報文的處理方法，其特征在于，該方法包括：

數據報文發送端發送數據報文，所述數據報文的報文頭中包括用于指示數據報文的安全等級的字段，其中，所述字段的值由所述數據報文發送端設置，或者由傳輸所述數據報文的網絡側設備設置；

數據報文接收端接收所述數據報文，讀取所述字段的值，并根據所讀取的值所指示的數據報文的安全等級對所述數據報文進行處理。

2.如權利要求1所述的方法，其特征在于，當所述字段的值由數據報文發送端設置時，傳輸所述數據報文的網絡側設備還判斷所述字段的值所指示的數據報文的安全等級是否屬于允許的安全級別范圍，如果是，則將所述數據報文傳輸給所述數據報文接收端。

3.如權利要求2所述的方法，其特征在于，傳輸所述數據報文的網絡側設備若判斷所述字段的值所指示的數據報文的安全等級不屬于允許的安全級別范圍，則更新所述字段的值，將更新操作后的數據報文傳輸給所述數據報文接收端，其中，所述網絡側設備更新后的字段的值所指示的數據報文的安全等級屬于允許的安全級別范圍。

4.如權利要求1所述的方法，其特征在于，所述字段的值由傳輸所述數據報文的網絡側設備設置指：

在數據報文的傳輸過程中，所述網絡側設備接收數據報文，若判斷所接收到的數據報文的報文頭中用于指示數據報文的安全等級的字段無效時，則根據接收到的數據報文的安全等級設置所述字段的值。

5.如權利要求1至4任一項所述的方法，其特征在于，

所述數據報文接收端根據所讀取的值所指示的數據報文的安全等級信息對所述數據報文進行處理指：

若所述數據報文接收端判斷讀取所述字段的值所指示的數據報文的安全等級屬于允許的安全級別范圍，則正常處理所述數據報文，若所述數據報文接收端判斷讀取所述字段的值所指示的數據報文的安全等級不屬于允許的安全級別范圍，則丟棄該數據報文。

6.如權利要求5所述的方法，其特征在于，

所述網絡側設備至少包括網絡接入服務器。

7.如權利要求5所述的方法，其特征在于，

所述數據報文發送端與所述數據報文接收端位于不同網絡時，所述網絡側設備至少包括所述數據報文發送端所在第一網絡的第一網絡接入服務器、所述第一網絡的第一邊界網關、所述數據報文接收端所在第二網絡的第二邊界網關以及所述第二網絡的接入服務器；

其中，所述第二邊界網關接收到所述第一邊界網關傳輸的數據報文時，根據所述第一網絡和第二網絡的網間協議，轉換所述數據報文的安全等級，并根據轉換后的數據報文的安全等級設置所述字段的值。

8.一種數據報文的處理系統，其特征在于，該系統包括數據報文發送端、網絡側設備以及數據報文接收端，其中：

所述數據報文發送端，用于發送數據報文，所述數據報文的報文頭中包括用于指示數據報文的安全等級的字段；

所述網絡側設備，用于將所述數據報文發送端發送的數據報文傳輸到所述數據報文接收端；

所述數據報文接收端，用于接收所述數據報文，讀取所述數據報文的報文頭中用于指示數據報文的安全等級的字段，并根據所讀取的字段所指示的數據報文的安全等級對所述數據報文進行處理。

9.如權利要求8所述的系統，其特征在于，所述數據報文發送端，還用于設置所述數據報文的報文頭中用于指示數據報文的安全等級的字段的值；

所述網絡側設備，在傳輸所述數據報文時，還用于判斷所述數據報文的報文頭中用于指示數據報文的安全等級的字段的值所指示的數據報文的安全等級是否屬于允許的安全級別范圍，如果是，則將所述數據報文傳輸給所述數據報文接收端，否則更新所述字段的值，將更新操作后的數據報文傳輸給所述數據報文接收端，其中，所述網絡側設備更新后的字段的值所指示的數據報文的安全等級屬于允許的安全級別范圍。

10.如權利要求8所述的系統，其特征在于，

所述網絡側設備，在數據報文的傳輸過程中，還用于判斷所接收到的數據報文的報文頭中用于指示數據報文的安全等級的字段是否無效，當所述字段的值無效時，根據接收到的數據報文的安全等級設置所述字段的值，并將設置操作后的數據報文發送給所述數據報文接收端。