[發明專利]數據報文的傳輸方法和裝置

有效

• 申請號: 202011506163.9
• 申請日: 2020-12-18
• 公開（公告）號: CN112637069B
• 公開（公告）日: 2022-05-06
• 發明（設計）人: 張婉橋;黃琳;簡云定;伏偉;曹鴻健
• 申請（專利權）人: 支付寶（杭州）信息技術有限公司
• 主分類號: H04L45/74
• 分類號: H04L45/74;H04L9/40
• 代理公司: 濟南信達專利事務所有限公司 37100
• 代理人: 李世喆

本說明書實施例提供了一種數據報文的傳輸方法和裝置。根據該實施例的方法，首先應用客戶端利用第一密鑰，對IPv6數據報文的報文頭中攜帶應用隱私信息的字段進行加密后，發送給應用感知節點；然后應用感知節點利用第二密鑰，對所述IPv6數據報文的報文頭中攜帶應用隱私信息的字段進行解密；利用解密得到的應用隱私信息，對所述IPv6數據報文進行轉發處理；其中，所述第二密鑰為運營商服務端提供給所述應用感知節點的，且所述第二密鑰與所述運營商服務端分配給所述應用客戶端的第一密鑰相對應。

技術領域

本說明書一個或多個實施例涉及網絡通信技術領域，尤其涉及一種報文傳輸方法和裝置。

背景技術

隨著網絡的高速發展，網絡資源的優化配置成為網絡管理的迫切需求，而APN6(Application-aware IPv6 Network，基于IPv6的應用流量感知網絡架構)正是用以解決這一痛點。

在APN6的布局方案中，IPv6(Internet Protocol Version 6，互聯網協議第6版)的數據報頭可以攜帶應用信息，以方便運營商上對網絡進行服務等級的劃分，并依據不同的服務等級采用不同的路由策略，從而整體優化網絡資源。然而，由于IPv6的數據報頭攜帶應用信息，其在網絡傳輸過程中面臨被篡改的威脅，并且應用信息可能涉及到用戶隱私，其在網絡傳輸過程中也面臨用戶隱私泄露的威脅。

發明內容

本說明書一個或多個實施例描述了一種數據報文的傳輸方法和裝置，以便于提高APN6中IPv6數據報文的傳輸安全性。

根據第一方面，提供了一種數據報文的傳輸方法，該方法包括：

應用感知節點接收來自應用客戶端的IPv6數據報文；

利用第二密鑰，對所述IPv6數據報文的報文頭中攜帶應用隱私信息的字段進行解密；

利用解密得到的應用隱私信息，對所述IPv6數據報文進行轉發處理；

所述第二密鑰為運營商服務端提供給所述應用感知節點的，且所述第二密鑰與所述運營商服務端分配給所述應用客戶端的第一密鑰相對應。

在一個實施例中，該方法還包括：

所述應用感知節點接收所述運營商服務端提供的第二密鑰以及應用標識信息，維護第二密鑰與應用標識信息的對應關系；

利用所述IPv6數據報文攜帶的應用標識信息，確定與所述IPv6數據報文攜帶的應用標識信息對應的第二密鑰。

在另一個實施例中，在所述對所述IPv6數據報文的報文頭中攜帶應用隱私信息的字段進行解密之后，還包括：

利用所述IPv6數據報文攜帶的驗證信息對所述IPv6數據報文進行驗證；

如果驗證成功，則執行所述利用解密得到的應用隱私信息，對所述IPv6數據報文進行轉發處理。

在一個實施例中，該方法還包括：

如果驗證失敗，則所述應用感知節點丟棄所述IPv6數據報文。

在另一個實施例中，所述驗證信息包括CRC碼和/或時間戳。

在一個實施例中，所述利用解密得到的應用隱私信息，對所述IPv6數據報文進行轉發處理包括：

利用解密得到的應用隱私信息確定對應的服務等級；

采用與所述服務等級對應的路由策略轉發所述IPv6數據報文。

在另一個實施例中，對所述IPv6數據報文進行轉發處理包括：

將所述應用隱私信息從所述IPv6數據報文中去除；

轉發去除所述應用隱私信息的IPv6數據報文。