[發(fā)明專(zhuān)利]基于硬件加密的無(wú)線網(wǎng)絡(luò)安全傳輸系統(tǒng)及傳輸方法

無(wú)效

• 申請(qǐng)?zhí)枺?/td>: 201210148608.X
• 申請(qǐng)日: 2012-05-15
• 公開(kāi)（公告）號(hào): CN102638792A
• 公開(kāi)（公告）日: 2012-08-15
• 發(fā)明（設(shè)計(jì)）人: 何駿;張魯國(guó);梁松濤;董建強(qiáng);劉熙胖;王曙光;武宗品;張重磊;栗芳
• 申請(qǐng)（專(zhuān)利權(quán)）人: 鄭州信大捷安信息技術(shù)股份有限公司
• 主分類(lèi)號(hào): H04W12/02
• 分類(lèi)號(hào): H04W12/02
• 代理公司: 北京鑫浩聯(lián)德專(zhuān)利代理事務(wù)所(普通合伙) 11380
• 代理人: 李荷香

1.一種基于硬件加密的無(wú)線網(wǎng)絡(luò)安全傳輸系統(tǒng)，包括發(fā)送端主機(jī)、帶WIFI模塊和3G模塊的加密設(shè)備、廣域網(wǎng)、SSL?VPN網(wǎng)關(guān)服務(wù)器和內(nèi)網(wǎng)主機(jī)，其特征在于，

發(fā)送端主機(jī)用于將傳輸于物理層的IP數(shù)據(jù)包通過(guò)WIFI發(fā)送給加密設(shè)備；

加密設(shè)備包括WIFI模塊、與WIFI模塊相連接的加密芯片和與加密芯片相連接的3G模塊，發(fā)送端主機(jī)通過(guò)無(wú)線網(wǎng)絡(luò)與加密設(shè)備的WIFI模塊相連接，加密設(shè)備的3G模塊與廣域網(wǎng)相連接；加密設(shè)備通過(guò)WIFI模塊接收數(shù)據(jù)包，并經(jīng)內(nèi)置的加密芯片對(duì)數(shù)據(jù)包進(jìn)行加密封裝形成新的IP數(shù)據(jù)包，再由加密設(shè)備的3G網(wǎng)卡模塊將加密封裝后的數(shù)據(jù)包發(fā)送到廣域網(wǎng)上進(jìn)行傳輸；

SSL?VPN網(wǎng)關(guān)服務(wù)器的一端與廣域網(wǎng)連接，另一端通過(guò)網(wǎng)線與內(nèi)網(wǎng)主機(jī)相連接；經(jīng)加密設(shè)備加密的數(shù)據(jù)包通過(guò)廣域網(wǎng)傳送到連接內(nèi)網(wǎng)主機(jī)的SSL?VPN網(wǎng)關(guān)服務(wù)器上，并對(duì)數(shù)據(jù)包進(jìn)行拆封解密；拆封解密過(guò)的數(shù)據(jù)包通過(guò)網(wǎng)線傳輸?shù)絻?nèi)網(wǎng)主機(jī)上，完成數(shù)據(jù)包的安全傳輸。

2.根據(jù)權(quán)利要求1所述的基于硬件加密的無(wú)線網(wǎng)絡(luò)安全傳輸系統(tǒng)，其特征在于，加密設(shè)備中的加密芯片為具有數(shù)字簽名、身份認(rèn)證基本功能的中控芯片，完成對(duì)傳輸于物理層的數(shù)據(jù)包的基于硬件的加密，并對(duì)加密后的數(shù)據(jù)包重新封裝形成新的IP數(shù)據(jù)包，經(jīng)基于硬件的加密設(shè)備加密封裝后的數(shù)據(jù)包在廣域網(wǎng)上傳輸。

3.一種基于硬件加密的無(wú)線網(wǎng)絡(luò)安全傳輸方法，其特征在于，包括以下步驟：

步驟3.1，發(fā)送端主機(jī)與加密設(shè)備通過(guò)WIFI無(wú)線網(wǎng)絡(luò)連接，發(fā)送端主機(jī)將數(shù)據(jù)包發(fā)送給加密設(shè)備；

步驟3.2，加密設(shè)備的WIFI模塊接收來(lái)自發(fā)送端主機(jī)的數(shù)據(jù)包，加密設(shè)備對(duì)數(shù)據(jù)包進(jìn)行加密封裝，并通過(guò)其3G模塊將新數(shù)據(jù)包發(fā)送到廣域網(wǎng)上進(jìn)行傳輸；

步驟3.3，加密封裝后的新數(shù)據(jù)包通過(guò)廣域網(wǎng)傳送到連接內(nèi)網(wǎng)主機(jī)的SSL?VPN?網(wǎng)關(guān)服務(wù)器上，對(duì)數(shù)據(jù)包進(jìn)行拆封解密；

步驟3.4，將拆封解密過(guò)的數(shù)據(jù)包根據(jù)其目的地址傳輸?shù)絻?nèi)網(wǎng)主機(jī)上，完成通信。

4.根據(jù)權(quán)利要求3所述的基于硬件加密的無(wú)線網(wǎng)絡(luò)安全傳輸方法，其特征在于：加密設(shè)備包括WIFI模塊、加密芯片和3G模塊，所述步驟3.2進(jìn)一步包括以下步驟：

步驟4.1，加密設(shè)備通過(guò)WIFI模塊接收從發(fā)送端主機(jī)物理網(wǎng)卡發(fā)出的IP數(shù)據(jù)包；

步驟4.2，加密設(shè)備中的內(nèi)置的加密芯片將收到的數(shù)據(jù)包進(jìn)行加密,并將加密后的數(shù)據(jù)包重新封裝形成新的數(shù)據(jù)包；

步驟4.3，加密封裝后的新數(shù)據(jù)包經(jīng)加密設(shè)備的3G模塊傳輸?shù)綇V域網(wǎng)上。

5.根據(jù)權(quán)利要求4所述的基于硬件加密的無(wú)線網(wǎng)絡(luò)安全傳輸方法，其特征在于：加密設(shè)備內(nèi)置加密芯片，完成對(duì)傳輸于物理層的數(shù)據(jù)包的基于硬件的加密及重新封裝，經(jīng)加密設(shè)備加密封裝后的數(shù)據(jù)包在廣域網(wǎng)上傳輸，從廣域網(wǎng)上收到的加密數(shù)據(jù)包經(jīng)SSL?VPN網(wǎng)關(guān)服務(wù)器拆封解密，并根據(jù)數(shù)據(jù)包的目的地址發(fā)送給相應(yīng)的內(nèi)網(wǎng)主機(jī)，內(nèi)網(wǎng)主機(jī)收到的數(shù)據(jù)包經(jīng)過(guò)一次協(xié)議棧處理直接交給應(yīng)用程序，不需要安裝特殊的客戶端對(duì)接收數(shù)據(jù)包進(jìn)行處理。