[發(fā)明專(zhuān)利]一種因特網(wǎng)的數(shù)據(jù)封包防護(hù)系統(tǒng)及其方法

在審

• 申請(qǐng)?zhí)枺?/td>: 201210039548.8
• 申請(qǐng)日: 2012-02-21
• 公開(kāi)（公告）號(hào): CN103259773A
• 公開(kāi)（公告）日: 2013-08-21
• 發(fā)明（設(shè)計(jì)）人: 蔡宜霖;李日崎
• 申請(qǐng)（專(zhuān)利權(quán)）人: 精品科技股份有限公司
• 主分類(lèi)號(hào): H04L29/06
• 分類(lèi)號(hào): H04L29/06;H04L29/08
• 代理公司: 北京三高永信知識(shí)產(chǎn)權(quán)代理有限責(zé)任公司 11138
• 代理人: 孟阿妮

1.一種因特網(wǎng)的數(shù)據(jù)封包防護(hù)系統(tǒng)，其特征在于，包含：

至少一第一計(jì)算機(jī)系統(tǒng)，該第一計(jì)算機(jī)系統(tǒng)的操作系統(tǒng)包含一過(guò)濾單元，該過(guò)濾單元能夠攔截由該操作系統(tǒng)傳輸?shù)臄?shù)據(jù)封包，并于該數(shù)據(jù)封包的TCP/IP文件頭的空白處加入一識(shí)別記號(hào)；以及

一第二計(jì)算機(jī)系統(tǒng)，該第二計(jì)算機(jī)系統(tǒng)的操作系統(tǒng)包含一控制單元，該控制單元能夠過(guò)濾及監(jiān)控由該第一計(jì)算機(jī)系統(tǒng)傳輸?shù)脑摂?shù)據(jù)封包；

其中，該第一計(jì)算機(jī)系統(tǒng)透過(guò)一網(wǎng)絡(luò)傳輸該數(shù)據(jù)封包至該第二計(jì)算機(jī)系統(tǒng)，該第二計(jì)算機(jī)系統(tǒng)的該控制單元確認(rèn)從該第一計(jì)算機(jī)系統(tǒng)傳送的該數(shù)據(jù)封包的TCP/IP文件頭的空白處是否具有該識(shí)別記號(hào)；若該數(shù)據(jù)封包的TCP/IP文件頭的空白處具有識(shí)別記號(hào)，則通過(guò)該數(shù)據(jù)封包；若該數(shù)據(jù)封包的TCP/IP文件頭的空白處不具有識(shí)別記號(hào)，則阻擋該數(shù)據(jù)封包。

2.如權(quán)利要求1所述的因特網(wǎng)的數(shù)據(jù)封包防護(hù)系統(tǒng)，其特征在于，該數(shù)據(jù)封包的TCP/IP文件頭的空白處為特定位置。

3.如權(quán)利要求1所述的因特網(wǎng)的數(shù)據(jù)封包防護(hù)系統(tǒng)，其特征在于，該第二計(jì)算機(jī)系統(tǒng)還包含：一封包緩沖單元，用以?xún)?chǔ)存該網(wǎng)絡(luò)接口單元通過(guò)的該數(shù)據(jù)封包；一加解密單元，當(dāng)該數(shù)據(jù)封包儲(chǔ)存在該封包緩沖單元后，該第二計(jì)算機(jī)系統(tǒng)的操作系統(tǒng)自動(dòng)加解密該數(shù)據(jù)封包。

4.一種因特網(wǎng)的數(shù)據(jù)封包防護(hù)系統(tǒng)，其特征在于，包含：

一處理單元，耦合于一網(wǎng)絡(luò)接口單元，通過(guò)因特網(wǎng)與多個(gè)使用者終端連接，用以接收由多個(gè)使用者終端的計(jì)算機(jī)系統(tǒng)透過(guò)該網(wǎng)絡(luò)接口單元傳輸?shù)臄?shù)據(jù)封包；以及

一控制單元，耦合于該處理單元，用以過(guò)濾及監(jiān)控該數(shù)據(jù)封包；

其中，該控制單元確認(rèn)該數(shù)據(jù)封包的TCP/IP文件頭的空白處是否具有識(shí)別記號(hào)；若該數(shù)據(jù)封包的TCP/IP文件頭的空白處具有識(shí)別記號(hào)，則通過(guò)該數(shù)據(jù)封包；若該數(shù)據(jù)封包的TCP/IP文件頭的空白處不具有識(shí)別記號(hào)，則阻擋該數(shù)據(jù)封包。

5.如權(quán)利要求4所述的因特網(wǎng)的數(shù)據(jù)封包防護(hù)系統(tǒng)，其特征在于，該識(shí)別記號(hào)是利用該多個(gè)使用者終端的計(jì)算機(jī)系統(tǒng)在輸出時(shí)加入，該數(shù)據(jù)封包的TCP/IP文件頭的空白處為特定位置。

6.如權(quán)利要求4所述的因特網(wǎng)的數(shù)據(jù)封包防護(hù)系統(tǒng)，其特征在于，還包含：一封包緩沖單元，耦合于該處理單元，用以?xún)?chǔ)存該網(wǎng)絡(luò)接口單元通過(guò)的該數(shù)據(jù)封包；一加解密單元，耦合于該處理單元與該封包緩沖單元，當(dāng)該數(shù)據(jù)封包儲(chǔ)存后，該加解密單元自動(dòng)加密該數(shù)據(jù)封包。

7.一種因特網(wǎng)的數(shù)據(jù)封包防護(hù)系統(tǒng)，其特征在于，包含：

一處理單元，耦合于一網(wǎng)絡(luò)接口單元，通過(guò)因特網(wǎng)與一伺服終端連接，用以傳輸一數(shù)據(jù)封包到該伺服終端；以及

一過(guò)濾單元，耦合于該處理單元，用以攔截由該處理單元傳輸?shù)脑摂?shù)據(jù)封包，并在傳輸?shù)皆撍欧K端前在該數(shù)據(jù)封包的TCP/IP文件頭的空白處加入一識(shí)別記號(hào)。

8.一種因特網(wǎng)的數(shù)據(jù)封包防護(hù)方法，通過(guò)一網(wǎng)絡(luò)接口系統(tǒng)在一伺服終端和使用者終端間傳輸一數(shù)據(jù)封包，其特征在于，步驟包含：

(a)一處理單元發(fā)送該數(shù)據(jù)封包；

(b)以一過(guò)濾單元攔截該數(shù)據(jù)封包，并在該數(shù)據(jù)封包的TCP/IP文件頭的空白處加入一識(shí)別記號(hào)；

(c)透過(guò)該網(wǎng)絡(luò)接口單元傳送該數(shù)據(jù)封包至該伺服終端；以及

(d)該伺服終端的控制單元，確認(rèn)該數(shù)據(jù)封包的TCP/IP文件頭的空白處具有該識(shí)別記號(hào)。

9.如權(quán)利要求8所述的因特網(wǎng)的數(shù)據(jù)封包防護(hù)方法，其特征在于，步驟還包含：

(e)若該數(shù)據(jù)封包的TCP/IP文件頭的空白處具有識(shí)別記號(hào)，則該控制單元通過(guò)該數(shù)據(jù)封包；以及

(f)若該數(shù)據(jù)封包的TCP/IP文件頭的空白處不具有識(shí)別記號(hào)，則該控制單元阻擋該數(shù)據(jù)封包。

10.如權(quán)利要求8所述的因特網(wǎng)的數(shù)據(jù)封包防護(hù)方法，其特征在于，還包含：在該控制單元通過(guò)該數(shù)據(jù)封包后，該數(shù)據(jù)封包儲(chǔ)存于該伺服終端的一封包緩沖單元；在該數(shù)據(jù)封包儲(chǔ)存于該封包緩沖單元后，利用該伺服終端的一加解密單元自動(dòng)加解密該數(shù)據(jù)封包。