[發明專利]一種智能的敏感及私密數據傳輸保護方法

在審

• 申請號: 201710147581.5
• 申請日: 2017-03-13
• 公開（公告）號: CN106899405A
• 公開（公告）日: 2017-06-27
• 發明（設計）人: 吳啟暉
• 申請（專利權）人: 佛山易識科技有限公司
• 主分類號: H04L9/08
• 分類號: H04L9/08;H04L12/46;H04L12/801;H04L12/851;H04L29/06;H04L29/08
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.一種智能的敏感及私密數據傳輸保護方法，其特征在于，包括以下步驟：

a、發送數據包（10）并區分標識敏感及私密數據，客戶端（1）發送數據包（10）經由路由器（2）轉發給第一交換機（3），第一交換機（3）直接將數據包（10）轉發給第一中間服務端（4），第一中間服務端（4）對數據包（10）進行分析匹配區分出敏感及私密數據（10a），并通過標簽添加模塊（41）對區分出的敏感及私密數據（10a）進行標識；

b、智能選擇虛擬鏈路（50）轉發敏感及私密數據（10a），第一中間服務端（4）和第二交換機（5）之間建立兩條或兩條以上的VXLAN虛擬鏈路（50）連接，虛擬鏈路（50）包括普通數據轉發鏈路、敏感及私密數據轉發鏈路兩種，經由步驟a標識區分出的敏感及私密數據（10a）通過敏感及私密數據轉發鏈路轉發給第二交換機（5），并使用鏈路探測工具（42）探測敏感及私密數據轉發鏈路的擁堵情況，如果敏感及私密數據轉發鏈路擁堵則使用QOS加速模塊（43）加速轉發敏感及私密數據（10a），使敏感及私密數據（10a）第一時間轉發到第二交換機（5）；如果敏感及私密數據轉發鏈路不擁堵則不需要使用QOS加速模塊（43）；步驟a中未標識的普通數據（10b）則經由普通數據轉發鏈路直接轉發給第二交換機（5）；

c、接收數據包（10），第三交換機（7）通過中間網絡（6）和第二交換機（5）連接，第二中間服務端（8）和第三交換機（7）之間建立兩條或兩條以上的VXLAN虛擬鏈路（50）連接，第二交換機（5）將接收到的敏感及私密數據（10a）、普通數據（10b）通過中間網絡（6）轉發給第三交換機（7），第三交換機（7）再通過敏感及私密數據轉發鏈路將敏感及私密數據（10a）轉發到第二中間服務端（8），通過普通數據轉發鏈路直接將普通數據（10b）轉發給第二中間服務端（8），敏感及私密數據（10a）、普通數據（10b）從第三交換機（7）轉發到第二中間服務端（8）的過程與敏感及私密數據（10a）、普通數據（10b）在步驟b中從第一中間服務端（4）轉發到第二交換機（5）的過程是相反的，最后由第二中間服務端（8）將敏感及私密數據（10a）、普通數據（10b）轉發給接收終端（9）。

2.如權利要求1所述的一種智能的敏感及私密數據傳輸保護方法，其特征在于，第一中間服務端（4）是根據數據包（10）中源MAC地址及源IP地址來分析匹配區分出敏感及私密數據（10a）的。