[發明專利]一種數據報文及在防火墻上的數據流安全互訪方法

有效

• 申請號: 201810968541.1
• 申請日: 2018-08-23
• 公開（公告）號: CN109167774B
• 公開（公告）日: 2021-04-06
• 發明（設計）人: 吳鵬飛;李騰;張啟東;賈璐瑤
• 申請（專利權）人: 西安理工大學
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 西安弘理專利事務所 61214
• 代理人: 鐘歡

1.一種數據報文在防火墻上的數據流安全互訪方法，其特征在于，包括以下步驟：

建立一種數據報文，包括Mac頭部段、IP頭部段、新協議頭部段、TCP/UDP頭部段、數據載荷段以及FCS段，所述新協議頭部段包括版本號字段以及優先級字段；所述新協議頭部段還包括驗證類型字段和哈希值字段；驗證類型字段包括不驗證類型、MD5類型、SHA-1類型以及SHA-2；并在防火墻的各個接口或全局下使能該數據報文格式對應的新轉發協議；

當數據報文經過防火墻時，防火墻對所述數據報文進行解封裝，拆掉Mac頭部段和IP頭部段，分析所述數據報文的源IP地址和目標IP地址，若源IP地址和目標IP地址均為私有網絡，則視為內部網絡通信，防火墻將目標地址和接口地址對應表進行匹配，匹配成功之后，記錄目標地址對應的接口，接著匹配接口策略表，確認是否允許此兩種接口進行數據的來往，如果允許則轉發，如果拒絕則丟棄所述數據報文；若源IP地址是私網地址、目標IP地址是公網地址或者源IP地址是公網地址、而目標IP地址是私網地址，防火墻將目標地址和接口地址對應表進行匹配，匹配成功之后，記錄目標地址對應的接口，接著匹配接口策略表，確認是否允許此兩種接口進行數據的來往，如果允許則先進行NAT處理，然后再轉發，如果拒絕則丟棄所述數據報文。

2.如權利要求1所述的數據報文在防火墻上的數據流安全互訪方法，其特征在于，若源IP地址和目標IP地址均為私有網絡，在進行轉發之前，對所述數據報文的內容進行分析，若有額外業外功能使能，如果允許則轉發，如果拒絕則丟棄所述數據報文。

3.如權利要求1或2所述的數據報文在防火墻上的數據流安全互訪方法，其特征在于，在轉發之前，還包括對數據報文所包含的數據進行完整性驗證的步驟，若新協議的頭部段中的驗證類型字段為驗證類型，則發送者根據散列函數計算相應的哈希值，并記錄在哈希值字段中，接受者收到數據包使用相同的散列函數進行計算，如果計算出的哈希值與發送者發送的哈希值相同，則確認數據完整，沒有進行過篡改，進行接收，否則丟棄。