[發明專利]信息安全通信方法、系統、網卡和存儲介質

在審

• 申請號: 201811583513.4
• 申請日: 2018-12-24
• 公開（公告）號: CN109450937A
• 公開（公告）日: 2019-03-08
• 發明（設計）人: 吳曉文;劉冰;辛振明;焦偵豐
• 申請（專利權）人: 深圳市華訊方舟衛星產業科技有限公司;華訊方舟科技有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 廣州華進聯合專利商標代理有限公司 44224
• 代理人: 李文淵

本申請涉及一種信息安全通信方法、系統、網卡和存儲介質，網卡設置于數據發送端，通過接收數據發送端發送的通信配置參數；根據通信配置參數，獲取加密公鑰；根據加密公鑰，采用非對稱算法，對數據發送端輸出的傳輸數據進行基于網絡層架構的多層加密，獲取加密數據；將加密數據推送至通信配置參數設定的數據接收端。整個加密過程中，加密應用于網卡，當網卡啟動時，根據獲取的公鑰，采用非對稱加密算法對在網卡內的傳輸數據進行逐層加密，對每一層傳輸數據進行加密保護，不影響計算機運行速度且對傳輸數據進行多層加密，方便以及全面的保障了數據傳輸安全。

技術領域

本申請涉及通信安全技術領域，特別是涉及一種信息安全通信方法、系統、網卡和存儲介質。

背景技術

隨著大數據、互聯網、云計算等信息通信的高度發展，網絡安全問題也層出不窮，計算機網絡安全越來越被重視，“沒有網絡安全就沒有國家安全”，數據安全問題已經逐漸發展成為國家安全的核心環節。

現有技術大多采用IP層加密技術對網絡數據進行加密，由于IP層加密方式是在IP層對網絡數據進行加密，雖在一定程度上保障了信息通信安全問題，但是這種加密方式占據了大量運行內存，拖慢計算機運行速度，且仍然存在一定安全隱患，無法方便、全面的保障數據傳輸安全。

發明內容

基于此，有必要針對無法方便、全面的保障數據傳輸安全的問題，提供一種方便以及全面的信息安全通信方法、系統、網卡和存儲介質。

一種信息安全通信方法，應用于網卡，網卡設置于數據發送端，信息安全通信方法包括：

接收數據發送端發送的通信配置參數；

根據通信配置參數，獲取加密公鑰；

根據加密公鑰，采用非對稱算法，對數據發送端輸出的傳輸數據進行基于網絡層架構的多層加密，獲取加密數據；

將加密數據推送至通信配置參數設定的數據接收端。

在其中一個實施例中，通信配置參數包括：數據發送端的地址、數據發送端硬盤序列號、數據接收端的地址、數據接收端的硬盤序列號，以及數據發送端和數據接收端的通信時間。

在其中一個實施例中，根據通信配置參數，獲取加密公鑰之后還包括：

根據通信時間的變化，對加密公鑰進行更新。

在其中一個實施例中，非對稱加密算法包括RSA(RSA algroithm)算法、背包算法、Elgamal算法以及ECC(Elliptic curve cryptography,橢圓加密算法)算法中至少一種算法。

在其中一個實施例中，根據加密公鑰，采用非對稱算法，對數據發送端輸出的傳輸數據進行基于網絡層架構的多層加密，獲取加密數據包括：

根據加密公鑰，采用非對稱算法，對應用層中傳輸數據、傳輸層中傳輸數據、網絡層中傳輸數據以及數據鏈路層中傳輸數據中至少一層中的傳輸數據進行加密。

在其中一個實施例中，根據加密公鑰，采用非對稱算法，對數據發送端輸出的傳輸數據進行基于網絡層架構的多層加密，獲取加密數據還包括：

接收加密指令，加密指令表征加密傳輸數據的加密層級；

根據加密指令表征的加密層級對傳輸數據進行對應層級加密，獲取加密數據。

在其中一個實施例中，將加密數據推送至通信配置參數設定的數據接收端之后還包括：

接收加密傳輸數據，加密傳輸數據是數據接收端根據加密公鑰對應的私鑰進行加密發送的加密傳輸數據；

根據加密公鑰對加密傳輸數據進行解密驗證。