[發明專利]一種支持網絡數據過濾加密的網卡

無效

• 申請號: 201110230958.6
• 申請日: 2011-08-12
• 公開（公告）號: CN102291405A
• 公開（公告）日: 2011-12-21
• 發明（設計）人: 葉丞;石旭;郭旭
• 申請（專利權）人: 曙光信息產業（北京）有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京安博達知識產權代理有限公司 11271
• 代理人: 徐國文

1.一種支持網絡數據過濾加密的網卡，其特征在于：包括用戶管理模塊，網絡過濾模塊，加解密模塊，主機接口和網絡接口；

其中，用戶管理模塊，網絡過濾模塊和加解密模塊通過主機接口與本地主機通信；網絡過濾模塊和加解密模塊通過網絡接口接收數據；用戶管理模塊控制加解密模塊。

2.如權利要求1所述的網卡，其特征在于：所述網卡在進行網絡加密傳輸時，需要配對使用，在通信兩端使用相同的網卡，并通過Nikey或主機端接口交換配對網卡的身份驗證信息。

3.如權利要求2所述的網卡，其特征在于：所述網卡在工作時先交換身份驗證信息，驗證信息通過后開始加密數據傳輸。

4.如權利要求1所述的網卡，其特征在于：所述網卡有三種工作模式，分別為普通工作模式，獨占模式和共享模式；

其中，在普通工作模式下，用戶訪問受到網卡默認權限的管理，在數據傳輸時，若數據傳輸的終端為配對網卡，網絡傳輸使用默認的加密方式傳輸，若傳輸終端不為配對網卡，則使用非加密方式進行傳輸；

在獨占模式下，只允許第一個啟動網卡的用戶對網卡進行配置，其他用戶都使用第一個用戶的配置信息進行網絡傳輸；

在共享模式下，允許多個用戶驗證通過之后同時使用網卡進行加密傳輸，但進行網絡通信的應用層軟件必須是網卡配套的軟件。

5.如權利要求4所述的網卡，其特征在于：所述網卡的權限由管理員分配，對不同的用戶可以分配不同的權限，所述權限的內容包括訪問的網段，允許訪問網絡的協議，用戶啟動網卡的方式。

6.如權利要求4所述的網卡，其特征在于：用戶啟動網卡的方式有密碼驗證方式或使用Nikey。

7.如權利要求4所述的網卡，其特征在于：所述網卡配套的軟件包括瀏覽器，網絡服務端和網絡客戶端。

8.如權利要求1所述的網卡，其特征在于：

所述用戶管理模塊進行用戶的身份管理，權限控制，主機端使用管理工具，通過PCI/PCIE接口與管理模塊交互進行配置，若沒有用戶進行配置，用戶管理模塊將工作在默認的初始狀態或最近一次的配置狀態；

所述網絡過濾模塊根據用戶管理模塊的相應配置，對網絡中的數據，根據配置的要求進行過濾，不同的用戶會有不同的過濾策略；

所述加解密模塊根據用戶的配置，對不同的網絡軟件，不同的網段，不同的網絡協議，不同的用戶按照配置進行相應的加密或解密操作。