[發明專利]機頂盒網絡應用安全保護方法及系統有效
| 申請號： | 201710773077.6 | 申請日： | 2017-08-31 |
| 公開（公告）號： | CN107566365B | 公開（公告）日： | 2020-11-03 |
| 發明（設計）人： | 陳永佳 | 申請（專利權）人： | 深圳市九洲電器有限公司 |
| 主分類號： | H04L29/06 | 分類號： | H04L29/06 |
| 代理公司： | 深圳中一專利商標事務所 44237 | 代理人： | 官建紅 |
| 地址： | 518000 廣東省深圳市南*** | 國省代碼： | 廣東;44 |
| 權利要求書： | 查看更多 | 說明書： | 查看更多 |
| 摘要： | |||
| 搜索關鍵詞： | 機頂盒 網絡 應用 安全 保護 方法 系統 | ||
1.一種機頂盒網絡應用安全保護方法，其特征在于，包括如下步驟：
S10：創建非特權容器，并在非特權容器中創建第一虛擬網卡，將網絡應用程序放在非特權容器中以非特權用戶運行；
S20：創建特權容器，并在特權容器中創建第二虛擬網卡，把物理網卡管理進程放在特權容器中以特權用戶運行；
S30：創建網橋，并將第一虛擬網卡和第二虛擬網卡橋接到網橋，將非特權容器和特權容器連通；
S40：通過物理網卡管理進程設置特權容器擁有對物理網卡的操作權限；
S50：設置網絡應用程序只能通過第一虛擬網卡對外通訊，不能直接操作物理網卡；
S60：設置特權容器中的網絡數據包偽裝出物理網卡，具體為：把網絡數據包中的目標網卡標識設置成物理網卡，則實現網絡數據包偽裝出物理網卡。
2.根據權利要求1所述的機頂盒網絡應用安全保護方法，其特征在于，所述步驟S10還包括：判斷應用程序是否使用網絡業務功能，若使用則劃分為網絡應用程序，放置在非特權容器中。
3.一種機頂盒網絡應用安全保護系統，其特征在于，包括：
非特權容器創建模塊，創建非特權容器，并在非特權容器中創建第一虛擬網卡，將網絡應用程序放在非特權容器中以非特權用戶運行；
特權容器創建模塊，創建特權容器，并在特權容器中創建第二虛擬網卡，把物理網卡管理進程放在特權容器中以特權用戶運行；
網橋創建模塊，創建網橋并將第一虛擬網卡和第二虛擬網卡橋接到網橋，將非特權容器和特權容器連通；
物理網卡設置模塊，通過物理網卡管理進程設置特權容器擁有對物理網卡的操作權限，設置網絡應用程序只能通過第一虛擬網卡對外通訊，不能直接操作物理網卡；
網絡數據包設置模塊，設置特權容器中的網絡數據包偽裝出物理網卡，具體為：把網絡數據包中的目標網卡標識設置成物理網卡，則實現網絡數據包偽裝出物理網卡。
4.根據權利要求3所述的機頂盒網絡應用安全保護系統，其特征在于，所述非特權容器創建模塊判斷應用程序是否使用網絡業務功能，若使用則劃分為網絡應用程序，放置在非特權容器中。
該專利技術資料僅供研究查看技術是否侵權等信息，商用須獲得專利權人授權。該專利全部權利屬于深圳市九洲電器有限公司，未經深圳市九洲電器有限公司許可，擅自商用是侵權行為。如果您想購買此專利、獲得商業授權和技術合作，請聯系【客服】
本文鏈接：http://www.szxzyx.cn/pat/books/201710773077.6/1.html，轉載請聲明來源鉆瓜專利網。
- 上一篇：一種大電流小型斷路器
- 下一篇：一種用于電氣元件的熱斷路器
