[發明專利]一種數據交換方法

無效

• 申請號: 201310045066.8
• 申請日: 2013-02-01
• 公開（公告）號: CN103200170A
• 公開（公告）日: 2013-07-10
• 發明（設計）人: 沈亞琴;曾美霞
• 申請（專利權）人: 寧波市勝源技術轉移有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L9/32;H04L9/06
• 代理公司: 暫無信息
• 代理人: 暫無信息

技術領域

本發明涉及計算機網絡中的數據傳輸，準確地說是應用于數據交換服務器與數據發送方之間的確保信息安全準確交換的數據交換方法。

背景技術

計算機網絡的廣泛應用是當今信息社會的一場革命。電子商務和電子政務等網絡應用的發展和普及不僅給生活帶來了很大的便利，而且正在創造著巨大的財富，以Internet為代表的全球性信息化浪潮日益深刻，信息網絡技術的應用正日益普及和廣泛，應用層次不斷深入，應用領域更是從傳統的、小型業務系統逐漸向大型、關鍵業務系統擴展。

網絡的應用給我們的生活和工作帶來很大方便的同時，也存在著諸多安全隱患，廣為網絡用戶所知的黑客行為和攻擊活動正以每年10倍的速度增長，網絡與信息安全問題日益突出，已經成為影響國家安全、社會穩定和人民生活的大事。現有的各種網絡安全技術中，防火墻技術可以在一定程度上解決一些網絡安全問題，但是防火墻產品存在著局限性。其最大的局限性就是防火墻自身不能保證其準許放行的數據是否安全，不能防御來自內部的攻擊，不能防御繞過防火墻的攻擊行為，不能防御完全新的威脅。

于是新的操作系統漏洞和網絡層攻擊層出不窮，攻破防火墻、攻擊計算機網絡的事件也越來越多，因此，如何保證在數據交換裝置之間進行安全、準確地數據交換，已經成為各網絡安全廠商和用戶的共同需求和目標。

發明內容

本發明所要解決的技術問題是克服現有技術的不足，提供一個更為完善的網絡安全防范系統來有效保護網絡系統。

該技術方案通過用戶客戶端、數據交換設備以及對端設備來實現，該方法包括以下步驟：

A.啟動數據交換設備；

B.數據交換設備中包括有接收數據存儲區、發送數據存儲區以及參數存儲器，參數存儲器中保存有設置信息，設置信息中對接收數據存儲區和發送數據存儲區分別所占的比例進行了定義，設置信息還包括有用戶客戶端和對端設備的密鑰信息；

數據交換設備啟動后，從參數存儲器中讀取設置信息進行初始化操作，并且每次啟動數據交換設備只能讀取一次，其中所述初始化操作包括按照設置信息中定義的接收數據存儲區和發送數據存儲區分別所占的比例進行分區以及格式化操作；

C.當檢測到用戶口令盤的加載操作后，用戶客戶端通過交互界面提示用戶輸入口令；用戶正確輸入口令后，用戶客戶端讀取用戶口令盤中存儲的數據交換設備的地址、用戶名以及密碼，建立與數據交換設備的連接，并進行身份鑒權；當鑒權成功后，數據交換設備與用戶客戶端建立連接；

用戶客戶端使用用戶口令盤中的密鑰對需要傳送的數據進行加密，并將加密后的密文保存在用戶客戶端的發送存儲區中，并向數據交換設備發送請求信息，在該請求信息中包括了密文的大小信息；

D.數據交換設備在接收到請求后，獲取請求信息中包含的大小信息，并與接收區域的大小相比較，如果小于接收區域的大小，則將用戶客戶端的發送存儲區中的密文讀取至數據交換設備中的接收數據存儲區；

如果大于接收數據存儲區的大小，則將所述大小信息與接收數據存儲區和發送數據存儲區之和進行比較，若大于，則向用戶客戶端返回拒絕響應，在該拒絕響應中攜帶了數據交換設備中接收區域的大小信息，收到拒絕響應后，用戶客戶端將發送數據按照響應中的大小信息進行拆分，并將拆分后的數據發送給數據交換設備，數據交換設備將接收到的數據保存在接收數據存儲區中；若小于，則數據交換設備在設置信息中記錄請求信息中包含的所述大小信息，將用戶客戶端的發送存儲區中的密文讀取至數據交換設備中的接收數據存儲區，將超出的部分存儲在發送數據存儲區中，并向戶客戶端返回響應信息，在該響應信息中攜帶了數據交換設備中接收區域的大小信息；

斷開與用戶客戶端之間的連接；

E.數據交換設備判斷接收數據存儲區中是否有未發送的數據，如果有未發送的數據，則數據交換設備使用設置信息中所包括的用戶客戶端的密鑰信息對密文進行解密；

數據交換設備向對端設備發送建立連接請求，并在請求信息中攜帶認證信息，對端設備收到連接請求后，獲取認證信息，并進行鑒權，在鑒權通過后，建立與數據交換設備之間的連接；