[發(fā)明專(zhuān)利]一種報(bào)文處理方法及裝置

在審

• 申請(qǐng)?zhí)枺?/td>: 202011285029.0
• 申請(qǐng)日: 2020-11-17
• 公開(kāi)（公告）號(hào): CN114362985A
• 公開(kāi)（公告）日: 2022-04-15
• 發(fā)明（設(shè)計(jì)）人: 謝經(jīng)榮;閆剛;李振斌
• 申請(qǐng)（專(zhuān)利權(quán)）人: 華為技術(shù)有限公司
• 主分類(lèi)號(hào): H04L9/40
• 分類(lèi)號(hào): H04L9/40;H04L9/32;H04L12/46;H04L69/22
• 代理公司: 深圳市深佳知識(shí)產(chǎn)權(quán)代理事務(wù)所(普通合伙) 44285
• 代理人: 常忠良

本申請(qǐng)實(shí)施例公開(kāi)了一種報(bào)文處理方法，對(duì)原始用戶(hù)報(bào)文進(jìn)行隧道封裝的頭節(jié)點(diǎn)可以根據(jù)原始用戶(hù)報(bào)文的第一checksum進(jìn)行哈希計(jì)算，得到第一校驗(yàn)信息，并將所述第一校驗(yàn)信息封裝至隧道頭中，得到第一報(bào)文。所述頭節(jié)點(diǎn)轉(zhuǎn)發(fā)第一報(bào)文之后，接收到第一報(bào)文的節(jié)點(diǎn)可以根據(jù)所述第一校驗(yàn)信息驗(yàn)證第一報(bào)文的完整性，從而確定接收到的第一報(bào)文中的用戶(hù)報(bào)文是否被篡改，進(jìn)一步地，確定用戶(hù)報(bào)文的報(bào)文凈荷是否被篡改。

本申請(qǐng)要求于2020年09月29日提交中國(guó)國(guó)家知識(shí)產(chǎn)權(quán)局、申請(qǐng)?zhí)枮?02011053857.1、發(fā)明名稱(chēng)為“一種保證用戶(hù)報(bào)文完整性的IP傳輸方法”的中國(guó)專(zhuān)利申請(qǐng)的優(yōu)先權(quán)，其全部?jī)?nèi)容通過(guò)引用結(jié)合在本申請(qǐng)中。

技術(shù)領(lǐng)域

本申請(qǐng)涉及通信領(lǐng)域，尤其涉及一種報(bào)文處理方法及裝置。

背景技術(shù)

在因特網(wǎng)協(xié)議(Internet Protocol，IP)網(wǎng)絡(luò)中傳輸?shù)膱?bào)文，可以被稱(chēng)為IP報(bào)文。

目前，IP報(bào)文在傳輸過(guò)程中，IP報(bào)文中的報(bào)文凈荷存在被篡改的風(fēng)險(xiǎn)，如何檢測(cè)IP報(bào)文的報(bào)文凈荷是否被篡改，是目前亟待解決的問(wèn)題。

發(fā)明內(nèi)容

本申請(qǐng)實(shí)施例提供了一種報(bào)文處理方法及裝置，可以確定IP報(bào)文的報(bào)文凈荷是否被篡改。

第一方面，本申請(qǐng)實(shí)施例提供了一種報(bào)文處理方法，該方法可以由第一通信裝置執(zhí)行。在一個(gè)示例中，第一通信裝置可以獲取第一報(bào)文，第一報(bào)文為IP報(bào)文，第一報(bào)文包括隧道頭和用戶(hù)報(bào)文。第一報(bào)文的隧道頭中包括第一校驗(yàn)信息，第一校驗(yàn)信息是對(duì)第一目標(biāo)內(nèi)容進(jìn)行哈希計(jì)算得到的，所述第一目標(biāo)內(nèi)容包括原始用戶(hù)報(bào)文的第一檢驗(yàn)和checksum。第一通信裝置獲取第一報(bào)文之后，可以發(fā)送所述第一報(bào)文。由于第一報(bào)文的隧道頭包括第一校驗(yàn)信息，第一校驗(yàn)信息是根據(jù)包括能夠?qū)υ加脩?hù)報(bào)文進(jìn)行校驗(yàn)的第一checksum的第一目標(biāo)內(nèi)容進(jìn)行哈希計(jì)算得到的，因此，根據(jù)該第一校驗(yàn)信息可以對(duì)用戶(hù)報(bào)文進(jìn)行校驗(yàn)。由此可見(jiàn)，利用本方案，接收到第一報(bào)文的通信裝置可以通過(guò)所述第一校驗(yàn)信息驗(yàn)證所述用戶(hù)報(bào)文的是否被篡改，從而確定所述用戶(hù)報(bào)文的IP報(bào)文凈荷是否被篡改。在一個(gè)示例中，若第二通信裝置根據(jù)第二目標(biāo)內(nèi)容進(jìn)行哈希計(jì)算所得到的第二校驗(yàn)信息與所述第一校驗(yàn)信息不匹配，則說(shuō)明第二目標(biāo)內(nèi)容與第一目標(biāo)內(nèi)容不同，進(jìn)一步地，可以確定第二目標(biāo)內(nèi)容中的第二checksum與第一checksum不同，故而可以確定第一報(bào)文中的用戶(hù)報(bào)文已經(jīng)被篡改，進(jìn)一步確定用戶(hù)報(bào)文的凈荷被篡改。其中，所述第二目標(biāo)內(nèi)容可以包括所述用戶(hù)報(bào)文的第二checksum。而且，第一目標(biāo)內(nèi)容相對(duì)于整個(gè)用戶(hù)報(bào)文而言，數(shù)據(jù)量較少。因此，采用本方案與對(duì)整個(gè)用戶(hù)報(bào)文做哈希計(jì)算來(lái)驗(yàn)證用戶(hù)報(bào)文的報(bào)文凈荷是否被篡改的方案相比，資源開(kāi)銷(xiāo)也更小。

在一種實(shí)現(xiàn)方式中，考慮到計(jì)算得到所述第一校驗(yàn)信息的第一checksum位于原始用戶(hù)報(bào)文，即第一報(bào)文的報(bào)文凈荷中。因此，對(duì)于利用所述第一校驗(yàn)信息對(duì)第一報(bào)文進(jìn)行完整性校驗(yàn)的通信裝置，必須對(duì)第一報(bào)文的報(bào)文凈荷進(jìn)行解析，才能對(duì)第一校驗(yàn)信息進(jìn)行匹配驗(yàn)證。而對(duì)于IP網(wǎng)絡(luò)域中報(bào)文轉(zhuǎn)發(fā)的中間節(jié)點(diǎn)，對(duì)第一報(bào)文的報(bào)文凈荷進(jìn)行解析需要額外耗費(fèi)該中間節(jié)點(diǎn)的資源，因?yàn)橐话闱闆r下，中間節(jié)點(diǎn)解析第一報(bào)文的隧道頭并根據(jù)隧道頭進(jìn)行報(bào)文轉(zhuǎn)發(fā)即可。為了避免這個(gè)問(wèn)題，在本申請(qǐng)實(shí)施例的一種實(shí)現(xiàn)方式中，對(duì)原始用戶(hù)報(bào)文進(jìn)行隧道封裝的頭節(jié)點(diǎn)可以將第一信息封裝到第一報(bào)文的隧道頭中，其中，第一信息用于指示所述第一checksum，以便于接收到第一報(bào)文的通信裝置利用第一報(bào)文的隧道頭中的第一，得到所述第一信息指示的第一checksum，從而利用所述第一checksum對(duì)校第一驗(yàn)信息進(jìn)行匹配驗(yàn)證。

在一種實(shí)現(xiàn)方式中，所述用戶(hù)報(bào)文中還包括所述用戶(hù)報(bào)文的第二校驗(yàn)和checksum，若第一報(bào)文在轉(zhuǎn)發(fā)過(guò)程中沒(méi)有被篡改，則所述用戶(hù)報(bào)文的內(nèi)容和所述原始用戶(hù)報(bào)文的內(nèi)容相同，即：所述第一checksum和所述第二checksum相同。

在一種實(shí)現(xiàn)方式中，所述用戶(hù)報(bào)文中還包括所述用戶(hù)報(bào)文的第二校驗(yàn)和checksum，若第一報(bào)文在轉(zhuǎn)發(fā)過(guò)程中被篡改了，則所述用戶(hù)報(bào)文的內(nèi)容和所述原始用戶(hù)報(bào)文的內(nèi)容可能不同，對(duì)于這種情況，所述第一checksum和所述第二checksum可以不同。