[發(fā)明專利]多隧道自適應數(shù)據(jù)流的編碼方法、設備和存儲介質

有效

• 申請?zhí)枺?/td>: 202010375742.8
• 申請日: 2020-05-07
• 公開（公告）號: CN111698208B
• 公開（公告）日: 2022-08-02
• 發(fā)明（設計）人: 沈傳寶;郝偉;馬維士;李巖;劉加瑞;萬會來;侯曉雄
• 申請（專利權）人: 北京華云安信息技術有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04L45/24
• 代理公司: 北京華專卓海知識產權代理事務所(普通合伙) 11664
• 代理人: 王一

本公開的實施例提供了多隧道自適應數(shù)據(jù)流的編碼方法，設備和計算機可讀存儲介質。所述方法包括：獲取待編碼數(shù)據(jù)流，所述待編碼數(shù)據(jù)流包括多個用于承載數(shù)據(jù)信息的字符串；對所述待編碼數(shù)據(jù)流進行加密，生成加密數(shù)據(jù)流，所述加密數(shù)據(jù)流中包含與所述待編碼數(shù)據(jù)流中的字符串對應的加密字符串；將所述加密數(shù)據(jù)流進行數(shù)據(jù)分塊，將所述加密數(shù)據(jù)流切分為多個數(shù)據(jù)流塊，切分后的數(shù)據(jù)流塊可以共同拼合成所述加密數(shù)據(jù)流；按照預設條件為所述數(shù)據(jù)流塊匹配對應的通信隧道，并通過所述通信隧道發(fā)送所述數(shù)據(jù)流塊。以此方式，可以實現(xiàn)網絡通訊難以被定向和旁路偵聽，充分解決防通訊數(shù)據(jù)泄密的需求。

技術領域

本公開的實施例一般涉及通信領域，并且更具體地，涉及多隧道自適應數(shù)據(jù)流的編碼方法、設備和存儲介質。

背景技術

網絡是用物理鏈路將各個孤立的工作站或主機相連在一起，組成數(shù)據(jù)鏈路，從而達到資源共享和通信的目的。通信是人與人之間通過某種媒體進行的信息交流與傳遞。網絡通信是通過網絡將各個孤立的設備進行連接，通過信息交換實現(xiàn)人與人，人與計算機，計算機與計算機之間的通信，但現(xiàn)在在網絡通信領域存在著安全性問題，是目前最為棘手且亟待解決的問題。

現(xiàn)有的技術方案，在網絡數(shù)據(jù)通訊過程中基本都使用TCP/IP協(xié)議，數(shù)據(jù)通訊發(fā)起者和目標之間通過事先協(xié)商好的固定鏈路或路由進行數(shù)據(jù)通訊。一旦鏈路中某個節(jié)點被黑客或其他組織通過非法手段入侵，就很容易造成數(shù)據(jù)通訊泄密，難以保證數(shù)據(jù)通訊安全。現(xiàn)有技術中，數(shù)據(jù)編碼格式單一，無法匹配多隧道傳輸，同時通訊過程存在泄密可能，容易被第三方竊取和還原。

因此，現(xiàn)有技術仍不能滿足防通訊數(shù)據(jù)泄密的需求。

發(fā)明內容

根據(jù)本公開的實施例，提供了一種滿足防通訊數(shù)據(jù)泄密的需求的方案。

在本公開的第一方面，提供了一種多隧道自適應數(shù)據(jù)流的編碼方法。該方法包括：

獲取待編碼數(shù)據(jù)流，所述待編碼數(shù)據(jù)流包括多個用于承載數(shù)據(jù)信息的字符串；

對所述待編碼數(shù)據(jù)流進行加密，生成加密數(shù)據(jù)流，所述加密數(shù)據(jù)流中包含與所述待編碼數(shù)據(jù)流中的字符串對應的加密字符串；

將所述加密數(shù)據(jù)流進行數(shù)據(jù)分塊，將所述加密數(shù)據(jù)流切分為多個數(shù)據(jù)流塊，切分后的數(shù)據(jù)流塊可以共同拼合成所述加密數(shù)據(jù)流；

按照預設條件為所述數(shù)據(jù)流塊匹配對應的通信隧道，并通過所述通信隧道發(fā)送所述數(shù)據(jù)流塊。

如上所述的方面和任一可能的實現(xiàn)方式，進一步提供一種實現(xiàn)方式，所述對所述待編碼數(shù)據(jù)流進行加密，生成加密數(shù)據(jù)流，包括：

采用非對稱加密算法，利用秘鑰對所述待編碼數(shù)據(jù)流進行加密，生成加密數(shù)據(jù)流。

如上所述的方面和任一可能的實現(xiàn)方式，進一步提供一種實現(xiàn)方式，所述將所述加密數(shù)據(jù)流進行數(shù)據(jù)分塊，將所述加密數(shù)據(jù)流切分為多個數(shù)據(jù)流塊，包括：

確定所述加密數(shù)據(jù)流的長度和所述秘鑰的長度；

對所述加密數(shù)據(jù)流的長度和所述秘鑰的長度進行取模計算，根據(jù)計算結果確定切分后數(shù)據(jù)流塊的目標值；

根據(jù)所述目標值對所述加密數(shù)據(jù)流進行數(shù)據(jù)分塊，將所述加密數(shù)據(jù)流切分為多個數(shù)據(jù)流塊。

如上所述的方面和任一可能的實現(xiàn)方式，進一步提供一種實現(xiàn)方式，所述根據(jù)所述目標值對所述加密數(shù)據(jù)流進行數(shù)據(jù)分塊，將所述加密數(shù)據(jù)流切分為多個數(shù)據(jù)流塊，包括：

將所述目標值拆分為連續(xù)整十數(shù)的和，根據(jù)得到的整十數(shù)沿縱向將所述加密數(shù)據(jù)流切分為對應寬度的數(shù)據(jù)流，從而將所述加密數(shù)據(jù)流切分為多個數(shù)據(jù)流塊。

如上所述的方面和任一可能的實現(xiàn)方式，進一步提供一種實現(xiàn)方式，在根據(jù)所述目標值對所述加密數(shù)據(jù)流進行數(shù)據(jù)分塊，將所述加密數(shù)據(jù)流切分為多個數(shù)據(jù)流塊之后，還包括：