[發明專利]一種網絡安全終端及使用方法

有效

• 申請號: 201710274229.8
• 申請日: 2017-04-25
• 公開（公告）號: CN107104964B
• 公開（公告）日: 2020-03-24
• 發明（設計）人: 張燕
• 申請（專利權）人: 商洛學院
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08;H04W12/02
• 代理公司: 北京權智天下知識產權代理事務所(普通合伙) 11638
• 代理人: 李海燕

1.一種網絡安全終端,包括終端A、終端B，其特征在于：所述終端A、終端B、管理服務器、多個數據中繼服務器分別接入互聯網，每個終端內均設有通信數據處理板、加解密模塊以及多個4G傳輸模塊，所述通信數據處理板分別連接加解密模塊和多個4G傳輸模塊；

所述多個數據中繼服務器包括第一數據中繼服務器、第二數據中繼服務器、第三數據中繼服務器、第N數據中繼服務器，N為大于3的整數；所述4G傳輸模塊的數量與數據中繼服務器數量一致；

所述加解密模塊包括加密模塊和解密模塊，所述加密模塊內設有第一FPGA芯片、第一RS485通信接口，所述第一FPGA芯片連接第一RS485通信接口；所述解密模塊內設有第二FPGA芯片、第二RS485通信接口，所述第二FPGA芯片連接第二RS485通信接口，所述第一RS485通信接口與第二RS485通信接口之間接入密鑰發生器、密鑰發布服務器、密鑰接收模塊、密鑰寄存模塊。

2.實現權利要求1所述的一種網絡安全終端的實現方法，其特征在于：其實現方法包括以下步驟：

A、終端啟動后，使用其中一個4G模塊，經過運營商網絡和互聯網與管理服務器建立通信聯系；

B、終端A需要向終端B發起通信的時候，首先向管理服務器發起申請，由管理服務器向終端B轉發通信請求，并且同時指派N個數據中繼服務器；

C、終端B接收到管理服務器轉發的終端A通信請求，狀態空閑則返回通信同意確認，同時向已分配的中繼服務器建立連接；

D、管理服務器收到終端B的應答后，向終端A轉發，同時向終端A指派同樣的數據中繼服務器；

E、終端A收到確認信息，和指派的中繼服務器信息后，與指定的中繼服務器建立連接；

F、終端A開始發送數據，根據數據總量的大小，拆分為200-800字節不等的數據包，拆分后的數據包增加數據包頭，數據包頭包含數據總長度、當前幀序號、當前數據包長度信息，每個數據包再經過獨立的加密，然后隨機選擇一路無線通道進行傳輸；

G、數據中繼服務器收到終端A的數據包之后，透明的向終端B轉發；

H、終端B各個無線通道接收到數據之后，先經過解密，再根據數據包頭的長度、幀序號等信息，做丟包和亂序恢復，最后得到原始的數據。