[發明專利]報文發送和處理方法、裝置、客戶端設備和網絡設備

無效

• 申請號: 201210122829.X
• 申請日: 2012-04-24
• 公開（公告）號: CN102647358A
• 公開（公告）日: 2012-08-22
• 發明（設計）人: 陳家鋒
• 申請（專利權）人: 北京星網銳捷網絡技術有限公司
• 主分類號: H04L12/56
• 分類號: H04L12/56;H04L29/06
• 代理公司: 北京同立鈞成知識產權代理有限公司 11205
• 代理人: 馬爽

技術領域

本發明涉及通信技術，尤其涉及一種報文發送和處理方法、裝置、客戶端設備和網絡設備。

背景技術

因特網協議(Internet?Protocol；以下簡稱：IP)地址是傳輸控制協議(Transmission?Control?Protocol；以下簡稱：TCP)/IP中標記每臺計算機的地址，在TCP/IP中，每臺聯網計算機都依靠IP地址來標識自己并用該IP地址進行信息交換。

TCP是TCP/IP體系中面向連接的運輸層協議，提供全雙工和可靠的交付的服務。一條TCP連接的四元素包括：源IP地址、目的IP地址、源端口和目的端口。

現有技術為了實現網絡中應用程序的可信通訊，采用了在發送IP數據時在IP頭進行電子簽名的辦法。具體地，在構成局域網或互聯網的每臺數據接收或發送設備上安裝并運行IP數據報收發程序，以替換操作系統的協議處理部分；由IP數據報收發程序對數據發送方設備將要發出的IP數據報進行電子簽名，重構IP數據報；數據接收方設備接收IP數據報，對該IP數據報的“選項”字段的簽名部分作簽名驗證，如正確則轉發；如不正確則拒絕轉發，丟棄上述IP數據報。

但是，現有技術中，數據接收方設備需要對每個IP數據報的簽名進行驗證，數據接收方設備的負載較重，當數據接收方設備接收到較多IP數據報時，數據接收方設備的處理速度下降，從而導致數據通訊的延遲；同樣數據發送方設備也需要對每個IP數據報進行簽名，數據發送方設備的負載也較重，當數據發送方設備需要發送較多IP數據報時，數據發送方設備的處理速度下降，從而也會導致數據通訊的延遲。

發明內容

本發明提供一種報文發送和處理方法、裝置、客戶端設備和網絡設備，以實現減輕客戶端設備的負載，減小數據通訊的延遲。

本發明一方面提供一種報文發送方法，包括：

客戶端將所述客戶端攔截的對外連接指令的源因特網協議IP地址、目的IP地址、源端口、目的端口和傳輸層協議號，以及發送所述對外連接指令的網絡通信進程的標識和所述客戶端的硬件特征信息封裝在通知報文中，并發送所述通知報文；

所述客戶端接收所述客戶端連接的網絡設備發送的響應報文，所述響應報文是所述網絡設備接收并解析所述通知報文，獲知所述對外連接指令的源IP地址、目的IP地址、源端口、目的端口和傳輸層協議號，以及所述網絡通信進程的標識和所述客戶端的硬件特征信息，并設置好所述對外連接指令對應的處理策略之后發送給所述客戶端的；

所述客戶端將所述對外連接指令發送給所述網絡設備，以供所述網絡設備根據所述對外連接指令對應的處理策略處理所述對外連接指令。

本發明另一方面提供一種報文處理方法，包括：

網絡設備接收客戶端發送的通知報文，所述客戶端發送的通知報文是所述客戶端將所述客戶端攔截的對外連接指令的源因特網協議IP地址、目的IP地址、源端口、目的端口和傳輸層協議號，以及發送所述對外連接指令的網絡通信進程的標識和所述客戶端的硬件特征信息封裝在所述通知報文中之后發送的；

所述網絡設備解析所述通知報文，獲知所述對外連接指令的源IP地址、目的IP地址、源端口、目的端口和傳輸層協議號，以及所述網絡通信進程的標識和所述客戶端的硬件特征信息，并設置所述對外連接指令對應的處理策略；

所述網絡設備向所述客戶端發送響應報文，接收所述客戶端發送的所述對外連接指令，根據所述對外連接指令對應的處理策略處理所述對外連接指令。

本發明再一方面提供一種報文發送裝置，包括：業務處理模塊和協議驅動模塊；

業務處理模塊，用于將所述客戶端攔截的對外連接指令的源因特網協議IP地址、目的IP地址、源端口、目的端口和傳輸層協議號，以及發送所述對外連接指令的網絡通信進程的標識和所述客戶端的硬件特征信息封裝在通知報文中，并發送所述通知報文；以及接收所述客戶端連接的網絡設備發送的響應報文，所述響應報文是所述網絡設備接收并解析所述通知報文，獲知所述對外連接指令的源IP地址、目的IP地址、源端口、目的端口和傳輸層協議號，以及所述網絡通信進程的標識和所述客戶端的硬件特征信息，并設置好所述對外連接指令對應的處理策略之后發送給所述業務處理模塊的；

協議驅動模塊，用于在所述業務處理模塊接收到所述響應報文之后，將所述對外連接指令發送給所述網絡設備，以供所述網絡設備根據所述對外連接指令對應的處理策略處理所述對外連接指令。

本發明再一方面提供一種客戶端設備，包括如上所述的報文發送裝置。