[發明專利]用于與客戶機-服務器數據信道一起使用的信道數據封裝系統和方法

有效

• 申請號: 201780047211.2
• 申請日: 2017-07-28
• 公開（公告）號: CN109845218B
• 公開（公告）日: 2022-03-08
• 發明（設計）人: R·P·S·阿乎賈;M·耐德勃
• 申請（專利權）人: 防特網公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04L67/1001
• 代理公司: 上海專利商標事務所有限公司 31100
• 代理人: 李煒;錢慰民

1.一種用于網絡安全的方法，包括：

由第一安全微服務從網絡中的第一節點接收第一信道數據封裝分組，所述第一信道數據封裝分組封裝第一封裝上下文和第一經封裝數據；

使用所述第一封裝上下文對所述第一經封裝數據執行安全服務以生成數據；

由所述第一安全微服務將第二信道數據封裝分組傳送到第二安全微服務，其中，所述第二信道數據封裝分組包括對安全服務的請求，所述請求包括所生成的數據和所述第一封裝上下文；

由所述第一安全微服務接收來自所述第二安全微服務的響應，所述響應包括第二安全微服務上下文、第二安全微服務時間戳和第二安全微服務負載；

由所述第一安全微服務生成時間戳和負載；以及

由所述第一安全微服務向所述網絡中的第二節點傳送對所述第一信道數據封裝分組的響應；

其中，所述響應包括由所述第一安全微服務生成的所述時間戳和負載。

2.如權利要求1所述的方法，其中，所述第一信道數據封裝分組用于包含封裝標識符，以區分出網絡環境內與所述第一信道數據封裝分組相關聯的數據信道。

3.如權利要求2所述的方法，其中，所述第一信道數據封裝分組用于包含封裝頭部。

4.如權利要求3所述的方法，其中，所述封裝頭部用于定義所述第一封裝上下文和第一封裝服務負載在所述第一信道數據封裝分組內的位置。

5.如權利要求4所述的方法，其中，所述封裝頭部進一步用于定義時間戳，并且其中，所述第一安全微服務用于記錄所述第二安全微服務時間戳和所述第二安全微服務負載。

6.如權利要求3所述的方法，其中，所述第一信道數據封裝分組進一步用于包括封裝校驗和。

7.如權利要求6所述的方法，其中，所述第一安全微服務用于當計算所述封裝校驗和時使用所述封裝標識符和所述封裝頭部。

8.一種用于網絡安全的系統，包括：

存儲器；以及

處理器，用于執行指令以實現第一安全微服務，所述第一安全微服務用于：

從網絡中的第一節點接收第一信道數據封裝分組，所述第一信道數據封裝分組封裝第一封裝上下文和第一經封裝數據；

使用所述第一封裝上下文對所述第一經封裝數據執行安全服務以生成數據；

將第二信道數據封裝分組傳送到第二安全微服務，其中，所述第二信道數據封裝分組包括對安全服務的請求，所述請求包括所生成的數據和所述第一封裝上下文；

接收來自所述第二安全微服務的響應，所述響應包括第二安全微服務上下文、第二安全微服務時間戳和第二安全微服務負載；

生成時間戳和負載；以及

向所述網絡中的第二節點傳送對所述第一信道數據封裝分組的響應；

其中，所述響應用于包括由所述第一安全微服務生成的所述時間戳和負載。

9.如權利要求8所述的系統，

其中，所述第一信道數據封裝分組用于包含封裝標識符，以區分出網絡環境內與所述第一信道數據封裝分組相關聯的數據信道。

10.如權利要求9所述的系統，

其中，所述第一信道數據封裝分組用于包含封裝頭部。

11.如權利要求10所述的系統，其中，所述封裝頭部用于定義所述第一封裝上下文和第一封裝服務負載在所述第一信道數據封裝分組內的位置。

12.如權利要求11所述的系統，其中，所述封裝頭部進一步用于定義時間戳。

13.如權利要求10所述的系統，其中，所述第一信道數據封裝分組進一步用于包括封裝校驗和。

14.如權利要求13所述的系統，其中，所述第一安全微服務用于當計算所述封裝校驗和時使用所述封裝標識符和所述封裝頭部。