[發(fā)明專利]數(shù)據(jù)傳輸?shù)姆椒ā⒀b置和系統(tǒng)

有效

• 申請?zhí)枺?/td>: 201580029316.6
• 申請日: 2015-10-16
• 公開（公告）號: CN107005538B
• 公開（公告）日: 2020-06-30
• 發(fā)明（設(shè)計）人: 孫嘉楠;董平;鄭濤;徐通;陳璟
• 申請（專利權(quán)）人: 德正遠(yuǎn)（青島）新能源科技有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 蘇州三英知識產(chǎn)權(quán)代理有限公司 32412
• 代理人: 周仁青

1.一種數(shù)據(jù)傳輸?shù)姆椒ǎ涮卣髟谟冢ǎ?/p>

控制器為第一業(yè)務(wù)數(shù)據(jù)流分配至少一個安全標(biāo)識；

所述控制器向所述第一業(yè)務(wù)數(shù)據(jù)流的傳輸路徑中的首節(jié)點發(fā)送包括所述至少一個安全標(biāo)識的第一指示消息，所述第一指示消息用于指示所述首節(jié)點利用所述至少一個安全標(biāo)識中的第一安全標(biāo)識替換處理第一數(shù)據(jù)包，獲取攜帶所述第一安全標(biāo)識的第二數(shù)據(jù)包，并向所述傳輸路徑中的下一節(jié)點發(fā)送所述第二數(shù)據(jù)包，其中，所述第一數(shù)據(jù)包為所述第一業(yè)務(wù)數(shù)據(jù)流中的數(shù)據(jù)包；

所述控制器向所述傳輸路徑中的中間節(jié)點發(fā)送用于指示將接收到的所述第二數(shù)據(jù)包發(fā)送至所述傳輸路徑中的下一節(jié)點的第二指示消息，所述控制器還向所述傳輸路徑中的末節(jié)點發(fā)送用于指示將接收到的所述第二數(shù)據(jù)包還原處理為對應(yīng)的所述第一數(shù)據(jù)包的第三指示消息；

所述控制器獲取所述第二數(shù)據(jù)包的收發(fā)數(shù)量，所述收發(fā)數(shù)量指示所述末節(jié)點接收到的所述第二數(shù)據(jù)包的個數(shù)和所述首節(jié)點發(fā)送的所述第二數(shù)據(jù)包的個數(shù)；

所述控制器根據(jù)所述第二數(shù)據(jù)包的收發(fā)數(shù)量，確定所述第一業(yè)務(wù)數(shù)據(jù)流在傳輸過程中遭到網(wǎng)絡(luò)攻擊，并確定所述第一安全標(biāo)識為受攻擊安全標(biāo)識；

所述控制器向所述傳輸路徑中的每個節(jié)點發(fā)送用于指示丟棄當(dāng)前在所述傳輸路徑中傳輸?shù)臄y帶所述受攻擊安全標(biāo)識的數(shù)據(jù)包的第四指示消息。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述第一業(yè)務(wù)數(shù)據(jù)流為報頭壓縮的數(shù)據(jù)流，所述控制器為所述第一業(yè)務(wù)數(shù)據(jù)流分配的所述至少一個安全標(biāo)識包括兩個或兩個以上的安全標(biāo)識，且所述第一安全標(biāo)識為首用安全標(biāo)識，其中，所述第一指示消息具體用于指示所述首節(jié)點優(yōu)先利用所述首用安全標(biāo)識替換處理所述第一數(shù)據(jù)包。

3.根據(jù)權(quán)利要求2所述的方法，其特征在于，所述方法還包括：

所述控制器根據(jù)攜帶所述首用安全標(biāo)識的數(shù)據(jù)包的收發(fā)數(shù)量，確定所述第一業(yè)務(wù)數(shù)據(jù)流在傳輸過程中遭到流量分析攻擊。

4.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述第一業(yè)務(wù)數(shù)據(jù)流為報頭壓縮的數(shù)據(jù)流，為所述第一業(yè)務(wù)數(shù)據(jù)流分配的所述至少一個安全標(biāo)識包括兩個或兩個以上的安全標(biāo)識，其中，所述第一指示消息具體用于指示所述首節(jié)點根據(jù)當(dāng)前處理的第一數(shù)據(jù)包的大小，從所述至少一個安全標(biāo)識中選擇所述第一安全標(biāo)識，以替換處理所述第一數(shù)據(jù)包。

5.根據(jù)權(quán)利要求2至4中任一項所述的方法，其特征在于，所述第一指示消息還用于指示所述首節(jié)點，利用同一個安全標(biāo)識替換處理所述第一數(shù)據(jù)包的數(shù)量不超過預(yù)設(shè)閾值。

6.根據(jù)權(quán)利要求1至4中任一項所述的方法，其特征在于，在確定所述第一業(yè)務(wù)數(shù)據(jù)流在傳輸過程中遭到網(wǎng)絡(luò)攻擊的情況下，所述方法還包括：

所述控制器向所述首節(jié)點發(fā)送用于指示不再利用所述第一安全標(biāo)識替換處理所述第一數(shù)據(jù)包的第五指示消息。

7.根據(jù)權(quán)利要求1至4中任一項所述的方法，其特征在于，在確定所述第一業(yè)務(wù)數(shù)據(jù)流在傳輸過程中遭到網(wǎng)絡(luò)攻擊之后，所述方法還包括：

所述控制器獲取所述傳輸路徑中每兩個相鄰節(jié)點中后一節(jié)點接收的所述第二數(shù)據(jù)包的個數(shù)與前一節(jié)點發(fā)送的所述第二數(shù)據(jù)包的個數(shù)；

所述控制器根據(jù)獲取的所述后一節(jié)點接收的所述第二數(shù)據(jù)包的個數(shù)與所述前一節(jié)點發(fā)送的所述第二數(shù)據(jù)包的個數(shù)，確定所述傳輸路徑中相鄰的第一節(jié)點與第二節(jié)點之間的路徑為受攻擊路徑；

所述控制器為所述第一業(yè)務(wù)數(shù)據(jù)流分配替代傳輸路徑，所述替代傳輸路徑不包括所述受攻擊路徑。

8.根據(jù)權(quán)利要求1至4中任一項所述的方法，其特征在于，所述方法還包括：

當(dāng)所述控制器檢測到所述第一業(yè)務(wù)數(shù)據(jù)流的流刪除事件時，釋放為所述第一業(yè)務(wù)數(shù)據(jù)流分配的安全標(biāo)識。