[發(fā)明專利]一種網(wǎng)絡安全加密裝置

在審

• 申請?zhí)枺?/td>: 201810204574.9
• 申請日: 2018-03-13
• 公開（公告）號: CN108471408A
• 公開（公告）日: 2018-08-31
• 發(fā)明（設計）人: 陳煥耀
• 申請（專利權(quán)）人: 廣州市冰海網(wǎng)絡技術(shù)有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/12
• 代理公司: 廣州藍晟專利代理事務所(普通合伙) 44452
• 代理人: 歐陽凱

1.一種網(wǎng)絡安全加密裝置，其特征在于，包含：(a)連接到至少一個特定節(jié)點上的第一網(wǎng)絡接口，(b)連接到網(wǎng)絡上的第二網(wǎng)絡接口，(c)連接到所述第一和第二接口上的處理電路，所述處理電路(1)在所述第二接口把所述數(shù)據(jù)包傳輸給所述網(wǎng)絡之前，把包含在所述第一接口從所述至少一個特定節(jié)點接收到的數(shù)據(jù)包內(nèi)的所述至少一特定節(jié)點的MAC地址轉(zhuǎn)換成所述網(wǎng)絡安全加密裝置的MAC地址，(2)把包含在從所述網(wǎng)絡接收到的數(shù)據(jù)包內(nèi)的所述網(wǎng)絡安全加密裝置的MAC地址轉(zhuǎn)換成所述至少一個特定節(jié)點的所述MAC地址。

2.如權(quán)利要求1所述的網(wǎng)絡安全加密裝置，其特征在于，所述第一和第二網(wǎng)絡接口為以太網(wǎng)接口。

3.如權(quán)利要求1所述的網(wǎng)絡安全加密裝置，其特征在于，所述處理電路對包含在從所述至少一個特定節(jié)點接收到的所述數(shù)據(jù)包內(nèi)的用戶數(shù)據(jù)進行加密，而包含在從所述至少一個特定節(jié)點接收到的所述數(shù)據(jù)包內(nèi)的IP地址保持不加密。

4.如權(quán)利要求3所述的網(wǎng)絡安全加密裝置，其特征在于，所述處理電路對包含在從所述至少一個特定節(jié)點接收到的所述數(shù)據(jù)包內(nèi)的、包括TCP數(shù)據(jù)包首部的TCP數(shù)據(jù)包進行加密。

5.如權(quán)利要求3所述的網(wǎng)絡安全加密裝置，其特征在于，所述處理電路對包含在從所述至少一個特定節(jié)點接收到的所述數(shù)據(jù)包內(nèi)的、包括UDP數(shù)據(jù)包首部的UDP數(shù)據(jù)包進行加密。

6.如權(quán)利要求3所述的網(wǎng)絡安全加密裝置，其特征在于，所述處理電路利用對話密鑰和加密函數(shù)對所述用戶數(shù)據(jù)進行加密。

7.如權(quán)利要求1所述的網(wǎng)絡安全加密裝置，其特征在于，所述網(wǎng)絡安全加密裝置保持包含指示所述網(wǎng)絡內(nèi)一個或多個節(jié)點的IP地址和永久公共密鑰的信息的第一數(shù)據(jù)庫。

8.如權(quán)利要求7所述的網(wǎng)絡安全加密裝置，其特征在于，所述網(wǎng)絡安全加密裝置保持包含指示所述網(wǎng)絡內(nèi)一個或多個節(jié)點的IP地址以及所述至少一個特定節(jié)點的共用對話密鑰的第二數(shù)據(jù)庫。

9.如權(quán)利要求8所述的網(wǎng)絡安全加密裝置，其特征在于，所述動態(tài)數(shù)據(jù)庫內(nèi)的一個或多個節(jié)點是不保密節(jié)點。