[發(fā)明專(zhuān)利]用于網(wǎng)絡(luò)中間設(shè)備上的安全網(wǎng)絡(luò)芯片

在審

• 申請(qǐng)?zhí)枺?/td>: 201711217818.9
• 申請(qǐng)日: 2017-11-28
• 公開(kāi)（公告）號(hào): CN109842596A
• 公開(kāi)（公告）日: 2019-06-04
• 發(fā)明（設(shè)計(jì)）人: 汪家祥;張春龍;陳寧
• 申請(qǐng)（專(zhuān)利權(quán)）人: 中天安泰（北京）信息技術(shù)有限公司
• 主分類(lèi)號(hào): H04L29/06
• 分類(lèi)號(hào): H04L29/06;H04L9/08
• 代理公司: 暫無(wú)信息
• 代理人: 暫無(wú)信息

1.一種用于網(wǎng)絡(luò)中間設(shè)備上的安全網(wǎng)絡(luò)芯片，其特征在于，安全網(wǎng)絡(luò)芯片的上行數(shù)據(jù)通道上沿其數(shù)據(jù)傳遞方向依次設(shè)置有封裝組件和加密組件；

所述封裝組件，用于將常規(guī)數(shù)據(jù)包重新封裝為專(zhuān)用數(shù)據(jù)包；其中，所述專(zhuān)用數(shù)據(jù)包中增加了一個(gè)或多個(gè)特征數(shù)據(jù)；

所述加密組件，用于對(duì)所述專(zhuān)用數(shù)據(jù)包的數(shù)據(jù)段進(jìn)行加密處理。

2.根據(jù)權(quán)利要求1所述的安全網(wǎng)絡(luò)芯片，其特征在于，所述上行數(shù)據(jù)通道上的封裝組件的前一級(jí)還設(shè)置有上行審核組件；

所述上行審核組件，用于檢驗(yàn)常規(guī)數(shù)據(jù)包的I P頭，對(duì)常規(guī)數(shù)據(jù)包進(jìn)行審核認(rèn)證。

3.根據(jù)權(quán)利要求1所述的安全網(wǎng)絡(luò)芯片，其特征在于，所述專(zhuān)用數(shù)據(jù)包中的增加的特征數(shù)據(jù)為以下一個(gè)或多個(gè)：

自定義的非標(biāo)協(xié)議號(hào)；

序號(hào)值及存放序號(hào)值的序號(hào)字段；

數(shù)據(jù)字段的校驗(yàn)和及存放校驗(yàn)和的檢驗(yàn)字段。

4.一種用于網(wǎng)絡(luò)中間設(shè)備上的安全網(wǎng)絡(luò)芯片，其特征在于，安全網(wǎng)絡(luò)芯片的下行數(shù)據(jù)通道上沿其數(shù)據(jù)傳遞方向依次設(shè)置有解密組件和解封裝組件；

所述解密組件，用于對(duì)數(shù)據(jù)包的數(shù)據(jù)段進(jìn)行解密處理；

所述解封裝組件，用于對(duì)經(jīng)過(guò)解密處理的數(shù)據(jù)包中的一個(gè)或多個(gè)特征數(shù)據(jù)進(jìn)行檢驗(yàn)，檢驗(yàn)通過(guò)后判定該數(shù)據(jù)包為專(zhuān)用數(shù)據(jù)包，將所述專(zhuān)用數(shù)據(jù)包還原成常規(guī)數(shù)據(jù)包。

5.根據(jù)權(quán)利要求4所述的安全網(wǎng)絡(luò)芯片，其特征在于，所述下行數(shù)據(jù)通道上的解密組件的前一級(jí)還設(shè)置有下行審核組件；

所述下行審核組件，用于檢驗(yàn)數(shù)據(jù)包的I P頭，對(duì)數(shù)據(jù)包進(jìn)行審核認(rèn)證。

6.根據(jù)權(quán)利要求5所述的安全網(wǎng)絡(luò)芯片，其特征在于，所述下行審核組件進(jìn)行所述檢驗(yàn)數(shù)據(jù)包的I P頭，對(duì)數(shù)據(jù)包進(jìn)行審核認(rèn)證的過(guò)程中，包括：

檢驗(yàn)所述數(shù)據(jù)包I P頭中的協(xié)議號(hào)是否為自定義的非標(biāo)協(xié)議號(hào)。

7.根據(jù)權(quán)利要求4所述的安全網(wǎng)絡(luò)芯片，其特征在于，所述解封裝組件進(jìn)行所述對(duì)經(jīng)過(guò)解密處理的數(shù)據(jù)包中的一個(gè)或多個(gè)特征數(shù)據(jù)進(jìn)行檢驗(yàn)的過(guò)程中，包括對(duì)以下一個(gè)或多個(gè)特征數(shù)據(jù)進(jìn)行檢驗(yàn)：

序號(hào)值及存放序號(hào)值的序號(hào)字段；

數(shù)據(jù)字段的校驗(yàn)和及存放校驗(yàn)和的檢驗(yàn)字段。

8.一種用于網(wǎng)絡(luò)中間設(shè)備上的安全網(wǎng)絡(luò)芯片，其特征在于，安全網(wǎng)絡(luò)芯片的上行數(shù)據(jù)通道上沿其數(shù)據(jù)傳遞方向依次設(shè)置有封裝組件和加密組件；

所述封裝組件，用于將常規(guī)數(shù)據(jù)包重新封裝為專(zhuān)用數(shù)據(jù)包；其中，所述專(zhuān)用數(shù)據(jù)包中增加了一個(gè)或多個(gè)特征數(shù)據(jù)；

所述加密組件，用于對(duì)所述專(zhuān)用數(shù)據(jù)包的數(shù)據(jù)段進(jìn)行加密處理；

以及，安全網(wǎng)絡(luò)芯片的下行數(shù)據(jù)通道上沿其數(shù)據(jù)傳遞方向依次設(shè)置有解密組件和解封裝組件；

所述解密組件，用于對(duì)數(shù)據(jù)包的數(shù)據(jù)段進(jìn)行解密處理；

所述解封裝組件，用于對(duì)經(jīng)過(guò)解密處理的數(shù)據(jù)包中的一個(gè)或多個(gè)特征數(shù)據(jù)進(jìn)行檢驗(yàn)，檢驗(yàn)通過(guò)后判定該數(shù)據(jù)包為專(zhuān)用數(shù)據(jù)包，將所述專(zhuān)用數(shù)據(jù)包還原成常規(guī)數(shù)據(jù)包。

9.根據(jù)權(quán)利要求8所述的安全網(wǎng)絡(luò)芯片，其特征在于，所述上行數(shù)據(jù)通道上的封裝組件的前一級(jí)還設(shè)置有上行審核組件；

所述上行審核組件，用于檢驗(yàn)常規(guī)數(shù)據(jù)包的I P頭，對(duì)常規(guī)數(shù)據(jù)包進(jìn)行審核認(rèn)證；

以及，

所述下行數(shù)據(jù)通道上的解密組件的前一級(jí)還設(shè)置有下行審核組件；

所述下行審核組件，用于檢驗(yàn)數(shù)據(jù)包的I P頭，對(duì)數(shù)據(jù)包進(jìn)行審核認(rèn)證。

10.根據(jù)權(quán)利要求9所述的安全網(wǎng)絡(luò)芯片，其特征在于，還包括：位于所述上行數(shù)據(jù)通道和下行數(shù)據(jù)通道兩端的第一MAC芯片和第二MAC芯片，用于實(shí)現(xiàn)數(shù)據(jù)包與數(shù)據(jù)幀之間的轉(zhuǎn)換。

11.一種網(wǎng)絡(luò)中間設(shè)備，其特征在于，具有如權(quán)利要求10所述的安全網(wǎng)絡(luò)芯片，以及分別與所述第一MAC芯片和第二MAC芯片連接的兩個(gè)PHY芯片，用于實(shí)現(xiàn)數(shù)據(jù)幀與比特流之間的轉(zhuǎn)換。