[發(fā)明專利]一種數(shù)據(jù)加密方法

在審

• 申請?zhí)枺?/td>: 201310719973.6
• 申請日: 2013-12-24
• 公開（公告）號(hào): CN104735031A
• 公開（公告）日: 2015-06-24
• 發(fā)明（設(shè)計(jì)）人: 陳海濱
• 申請（專利權(quán)）人: 漢柏科技有限公司
• 主分類號(hào): H04L29/06
• 分類號(hào): H04L29/06
• 代理公司: 無
• 代理人: 無

技術(shù)領(lǐng)域

本發(fā)明涉及網(wǎng)絡(luò)通信技術(shù)領(lǐng)域，特別涉及一種數(shù)據(jù)加密方法。

背景技術(shù)

通常網(wǎng)絡(luò)上對數(shù)據(jù)進(jìn)行加密是在網(wǎng)絡(luò)設(shè)備上配置本端和對端的IP地址，本端發(fā)送加密數(shù)據(jù)到對端，對端解密后將報(bào)文返回給本端，完成數(shù)據(jù)報(bào)文加解密傳送過程。此方法只能發(fā)送加解密數(shù)據(jù)至固定的已經(jīng)配置好的IP地址，也就是需要人為配置哪些數(shù)據(jù)需要加密，哪些數(shù)據(jù)不需要加密。當(dāng)移動(dòng)PC集成了加密網(wǎng)絡(luò)設(shè)備功能，對端網(wǎng)絡(luò)設(shè)備的加密數(shù)據(jù)規(guī)則配置改變后，需要同步手動(dòng)將本端配置進(jìn)行相應(yīng)改變，非常麻煩。

發(fā)明內(nèi)容

(一)要解決的技術(shù)問題

本發(fā)明要解決的是當(dāng)移動(dòng)PC集成了加密網(wǎng)絡(luò)設(shè)備功能，對端網(wǎng)絡(luò)設(shè)備的加密數(shù)據(jù)規(guī)則配置改變后，需要同步手動(dòng)將本端配置進(jìn)行相應(yīng)改變所產(chǎn)生的麻煩問題。

(二)技術(shù)方案

為解決上述技術(shù)問題，本發(fā)明提供了一種數(shù)據(jù)加密方法，其特征在于包括：

S1：本端向?qū)Χ朔?wù)器發(fā)起請求建立IPsec隧道，請求報(bào)文的協(xié)商數(shù)據(jù)屬性中包括需要加密的報(bào)文ip地址信息，將所述ip地址信息設(shè)置成非法ip地址；

S2：所述對端服務(wù)器接收到請求報(bào)文后，發(fā)現(xiàn)所述請求報(bào)文的協(xié)商數(shù)據(jù)屬性中包括需要加密的報(bào)文ip地址信息為非法ip地址時(shí)，將已經(jīng)配置的正確的需要加密的報(bào)文ip地址信息添加到回應(yīng)協(xié)商數(shù)據(jù)報(bào)文屬性中，發(fā)送至請求端；

S3：所述請求端收到返回報(bào)文后，根據(jù)回應(yīng)協(xié)商數(shù)據(jù)報(bào)文屬性中的需要加密的報(bào)文ip地址信息，對報(bào)文進(jìn)行加密并發(fā)送至對端。

(三)有益效果

本發(fā)明的方法應(yīng)用范圍較廣，可以應(yīng)用于PC、移動(dòng)wifi或者防火墻中，避免現(xiàn)有技術(shù)中手動(dòng)配置協(xié)商數(shù)據(jù)屬性中需要加密的報(bào)文ip地址的麻煩。

具體實(shí)施方式

下面對本發(fā)明的具體實(shí)施方式作進(jìn)一步詳細(xì)描述。以下實(shí)施例用于說明本發(fā)明，但不用來限制本發(fā)明的范圍。

本實(shí)施方式的方法包括以下步驟：

S1：本端向?qū)Χ朔?wù)器發(fā)起請求建立IPsec隧道，請求報(bào)文的協(xié)商數(shù)據(jù)屬性中包括需要加密的報(bào)文ip地址信息，將所述ip地址信息設(shè)置成非法ip地址；

S2：對端服務(wù)器接收到請求報(bào)文后，發(fā)現(xiàn)請求報(bào)文的協(xié)商數(shù)據(jù)屬性中包括需要加密的報(bào)文ip地址信息為非法ip地址時(shí)，將已經(jīng)配置的正確的需要加密的報(bào)文ip地址信息添加到回應(yīng)協(xié)商數(shù)據(jù)報(bào)文屬性中，發(fā)送至請求端；

S3：請求端收到返回報(bào)文后，根據(jù)回應(yīng)協(xié)商數(shù)據(jù)報(bào)文屬性中的需要加密的報(bào)文ip地址信息，對報(bào)文進(jìn)行加密并發(fā)送至對端。

本發(fā)明的方法應(yīng)用范圍較廣，可以應(yīng)用于PC、移動(dòng)wifi或者防火墻中，避免現(xiàn)有技術(shù)中手動(dòng)配置協(xié)商數(shù)據(jù)屬性中需要加密的報(bào)文ip地址的麻煩。

以上實(shí)施方式僅用于說明本發(fā)明，而并非對本發(fā)明的限制，有關(guān)技術(shù)領(lǐng)域的普通技術(shù)人員，在不脫離本發(fā)明的精神和范圍的情況下，還可以做出各種變化和變型，因此所有等同的技術(shù)方案也屬于本發(fā)明的范疇，本發(fā)明的專利保護(hù)范圍應(yīng)由權(quán)利要求限定。