[發明專利]一種IP地址默認端口轉移加密和端口管道服務方法及裝置

在審

• 申請號: 201610004164.0
• 申請日: 2016-01-06
• 公開（公告）號: CN105656896A
• 公開（公告）日: 2016-06-08
• 發明（設計）人: 甄世存;甄興雄
• 申請（專利權）人: 甄世存
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/12
• 代理公司: 銀川長征知識產權代理事務所 64102
• 代理人: 馬長增

1.一種IP地址默認端口轉移加密和端口管道服務方法，其特征在于，所 述方法包括：

應用層服務器與用戶之間進行數據傳輸時，將應用層服務器所采用的本地 網協IP地址的默認端口轉移至未開放端口，并且將未開放端口進行加密；

按照設定IP地址的端口轉移規則建立端口傳輸的限制管道，并驗證加密 后的未開放端口是否符合設定IP地址的端口轉移規則，在符合設定IP地址的 端口轉移規則時，通過限制管道使用本地IP地址和加密后的未開放端口進行 數據傳輸。

2.如權利要求1所述的方法，其特征在于，通過限制管道使用本地IP地 址和加密后的未開放端口進行數據傳輸之后，還包括：

用戶端在接收應用層服務器的數據時，按照與應用服務器事先約定的設定 IP地址的端口轉移規則建立端口傳輸的限制通道；

驗證加密后的未開放端口通是否符合IP地址的端口轉移規則，在符合設 定IP地址的端口轉移規則時，將加密后的未開放端口按照事先約定的加密規 則進行解密；

將解密后的未開放端口轉移至應用層服務器本地所采用的本地IP地址的 默認端口，并且通過解密后的用戶端的本地IP地址和用戶端的本地IP地址的 默認端口接收應用層服務器的數據。

3.如權利要求1所述的方法，其特征在于，應用層服務器將將未開放端口 進行加密，包括：應用層服務器將未開放端口采用摘要算法MD5加密算法進 行加密。

4.如權利要求1所述的方法，其特征在于，應用層服務器所采用的本地IP 地址的默認端口轉移至未開放端口，包括：

按照應用層服務器與用戶之間進行數據傳輸時所請求的服務量，將應用層 服務器所采用的本地IP地址的默認端口轉移至任意一段未定義端口。

5.如權利要求1-4所述的方法，其特征在于，將應用層服務器所采用的本 地IP地址的默認端口轉移至未開放端口，包括：

將應用層服務器所采用的本地IP地址的默認端口通過修改操作系統網絡 相關TCP/IP管理的文件配置信息中的端口信息或通過路由器端口映射方式轉 移至未開放端口。

6.一種IP地址默認端口轉移加密和端口管道服務裝置，其特征在于，所述 裝置包括：

端口轉移加密單元，用于在應用層服務器與用戶之間進行數據傳輸時，將 應用層服務器所采用的本地網協IP地址的默認端口轉移至未開放端口，并且 將未開放端口進行加密；

端口通道驗證單元，用于按照設定IP地址的端口轉移規則建立端口傳輸 的限制管道，并驗證加密后的未開放端口是否符合設定IP地址的端口轉移規 則，在符合設定IP地址的端口轉移規則時，通過限制管道使用本地IP地址和 加密后的未開放端口進行數據傳輸。

7.如權利要求1所述的裝置，其特征在于，端口通道驗證單元還用于：用 戶端在接收應用層服務器的數據時，按照與應用服務器事先約定的設定IP地 址的端口轉移規則建立端口傳輸的限制通道；驗證加密后的未開放端口通是否 符合IP地址的端口轉移規則；

端口解密轉移單元，用于在符合設定IP地址的端口轉移規則時，將加密 后的未開放端口按照事先約定的加密規則進行解密；端口將解密后的未開放端 口轉移至應用層服務器本地所采用的本地IP地址的默認端口，并且通過解密 后的用戶端的本地IP地址和用戶端的本地IP地址的默認端口接收應用層服務 器的數據。

8.如權利要求1所述的裝置，其特征在于，端口轉移加密單元，具體用于： 應用層服務器將未開放端口采用摘要算法MD5加密算法進行加密。

9.如權利要求1所述的裝置，其特征在于，端口轉移加密單元，具體用于：

按照應用層服務器與用戶之間進行數據傳輸時所請求的服務量，將應用層 服務器所采用的本地IP地址的默認端口轉移至任意一段未定義端口。

10.如權利要求6-9所述的裝置，其特征在于，端口轉移加密單元具體用于：

將應用層服務器所采用的本地IP地址的默認端口通過修改操作系統網絡 相關TCP/IP管理的文件配置信息中的端口信息或通過路由器端口映射方式轉 移至未開放端口。