[發明專利]一種數據傳輸方法、系統及設備和存儲介質

在審

• 申請號: 201810542970.2
• 申請日: 2018-05-30
• 公開（公告）號: CN108848071A
• 公開（公告）日: 2018-11-20
• 發明（設計）人: 劉均;陳光盛
• 申請（專利權）人: 深圳市元征科技股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 深圳市深佳知識產權代理事務所(普通合伙) 44285
• 代理人: 王仲凱

1.一種數據傳輸方法，其特征在于，包括：

當包過濾接收到應用程序發出的第一數據包時，判斷本地是否保存有與所述第一數據包對應的加密規則表；

若是，則根據所述第一數據包的第一基本信息在所述加密規則表中查詢對應的加密規則；

根據所述加密規則對所述第一數據包進行加密處理。

2.根據權利要求1所述數據傳輸方法，其特征在于，所述判斷本地是否保存有與所述第一數據包對應的加密規則表，包括：

根據所述第一數據包的源IP地址判斷本地是否保存有與所述第一數據包對應的加密規則表；

相應的，所述第一基本信息包括目的IP地址、源端口、目的端口和傳輸層協議中的任一項或幾項的組合。

3.根據權利要求1所述數據傳輸方法，其特征在于，若本地未保存有與所述第一數據包對應的加密規則表，則還包括：

根據所述第一數據包的五元組在本地保存的原始加密規則表中查找對應的第一原始加密規則，并根據所述第一原始加密規則對所述第一數據包進行加密處理。

4.根據權利要求1所述數據傳輸方法，其特征在于，若所述加密規則表中未查詢到與所述第一數據包對應的加密規則，則還包括：

根據所述第一數據包的五元組在本地保存的原始加密規則表中查找對應的第二原始加密規則，并根據所述第二原始加密規則對所述第一數據包進行加密處理。

5.根據權利要求1-4任一項所述數據傳輸方法，其特征在于，還包括：

當包過濾接收到發送至應用程序的第二數據包時，判斷本地是否保存有與所述第二數據包對應的解密規則表；

若是，則根據所述第二數據包的第二基本信息在所述解密規則表中查詢對應的解密規則；

根據所述解密規則對所述第二數據包進行解密處理。

6.根據權利要求5所述數據傳輸方法，其特征在于，所述判斷本地是否保存有與所述第二數據包對應的解密規則表，包括：

根據所述第二數據包的目的IP地址判斷本地是否保存有與所述第二數據包對應的解密規則表；

相應的，所述第二基本信息包括源IP地址、源端口、目的端口和傳輸層協議中的任一項或幾項的組合。

7.一種數據傳輸系統，其特征在于，包括：

第一判斷模塊，用于當包過濾接收到應用程序發出的第一數據包時，判斷本地是否保存有與所述第一數據包對應的加密規則表；

第一查詢模塊，用于當本地保存有與所述第一數據包對應的加密規則表時，根據所述第一數據包的第一基本信息在所述加密規則表中查詢對應的加密規則；

加密模塊，用于根據所述加密規則對所述第一數據包進行加密處理。

8.根據權利要求7所述數據傳輸方法，其特征在于，還包括：

第二判斷模塊，用于當包過濾接收到發送至應用程序的第二數據包時，判斷本地是否保存有與所述第二數據包對應的解密規則表；

第二查詢模塊，用于當本地保存有與所述第二數據包對應的解密規則表時，根據所述第二數據包的第二基本信息在所述解密規則表中查詢對應的解密規則；

解密模塊，用于根據所述解密規則對所述第二數據包進行解密處理。

9.一種數據傳輸設備，其特征在于，包括：

存儲器，用于存儲計算機程序；

處理器，用于執行所述計算機程序時實現如權利要求1至6任一項所述數據傳輸方法的步驟。

10.一種計算機可讀存儲介質，其特征在于，所述計算機可讀存儲介質上存儲有計算機程序，所述計算機程序被處理器執行時實現如權利要求1至6任一項所述數據傳輸的步驟。