[發(fā)明專(zhuān)利]基于數(shù)據(jù)包標(biāo)記的溯源方法及數(shù)據(jù)包標(biāo)記裝置

有效

• 申請(qǐng)?zhí)枺?/td>: 202011526512.3
• 申請(qǐng)日: 2020-12-22
• 公開(kāi)（公告）號(hào): CN112637071B
• 公開(kāi)（公告）日: 2021-09-07
• 發(fā)明（設(shè)計(jì)）人: 郝振石
• 申請(qǐng)（專(zhuān)利權(quán)）人: 山東兆物網(wǎng)絡(luò)技術(shù)股份有限公司
• 主分類(lèi)號(hào): H04L12/741
• 分類(lèi)號(hào): H04L12/741;H04L29/06;H04L29/08;H04L29/12
• 代理公司: 青島發(fā)思特專(zhuān)利商標(biāo)代理有限公司 37212
• 代理人: 劉濤

1.一種數(shù)據(jù)包標(biāo)記裝置，其特征在于，包括處理器連接的存儲(chǔ)器，所述處理器包括數(shù)據(jù)報(bào)文輸入模塊及數(shù)據(jù)報(bào)文輸出模塊，數(shù)據(jù)報(bào)文輸入模塊及數(shù)據(jù)報(bào)文輸出模塊均連接數(shù)據(jù)報(bào)文溯源標(biāo)記模塊、數(shù)據(jù)報(bào)文地址轉(zhuǎn)換模塊及數(shù)據(jù)報(bào)文溯源標(biāo)記去除模塊，數(shù)據(jù)報(bào)文溯源標(biāo)記模塊連接有數(shù)據(jù)報(bào)文鏡像模塊，數(shù)據(jù)報(bào)文鏡像模塊通信連接審計(jì)系統(tǒng)；

數(shù)據(jù)報(bào)文輸入模塊：用于對(duì)數(shù)據(jù)報(bào)文進(jìn)行接入處理；

數(shù)據(jù)報(bào)文溯源標(biāo)記模塊：用于判斷數(shù)據(jù)報(bào)文為上行數(shù)據(jù)報(bào)文還是下行數(shù)據(jù)報(bào)文，若為上行數(shù)據(jù)報(bào)文，則接收數(shù)據(jù)報(bào)文，判斷是否出口，若是則解析數(shù)據(jù)報(bào)文，提取數(shù)據(jù)報(bào)文尾部各級(jí)溯源標(biāo)記信息，并記錄溯源標(biāo)記信息、源數(shù)據(jù)報(bào)文端口信息到存儲(chǔ)器中，為下行數(shù)據(jù)的溯源使用，若否，則解析數(shù)據(jù)報(bào)文，提取溯源標(biāo)記信息，形成溯源標(biāo)記信息結(jié)構(gòu)體，判斷數(shù)據(jù)報(bào)文尾部是否存在溯源標(biāo)記信息，若存在，則把溯源標(biāo)記信息結(jié)構(gòu)體追加到數(shù)據(jù)報(bào)文尾部上一級(jí)溯源標(biāo)記信息結(jié)構(gòu)體的尾部；否則，把溯源標(biāo)記信息結(jié)構(gòu)體追加到數(shù)據(jù)報(bào)文尾部；

若為下行數(shù)據(jù)報(bào)文，則判斷是否出口，若是解析數(shù)據(jù)報(bào)文，提取目的信息，并根據(jù)提取的目的信息查詢存儲(chǔ)器中的溯源路徑記錄，獲取到溯源標(biāo)記信息；

數(shù)據(jù)報(bào)文地址轉(zhuǎn)換模塊：用于對(duì)網(wǎng)關(guān)模式的數(shù)據(jù)報(bào)文進(jìn)行網(wǎng)絡(luò)地址轉(zhuǎn)換，實(shí)現(xiàn)下層網(wǎng)絡(luò)與上層網(wǎng)絡(luò)的地址翻譯；

數(shù)據(jù)報(bào)文溯源標(biāo)記去除模塊：若為上行數(shù)據(jù)報(bào)文，該上行數(shù)據(jù)報(bào)文出口，則去除數(shù)據(jù)報(bào)文尾部的溯源標(biāo)記信息；

數(shù)據(jù)報(bào)文輸出模塊：若為上行數(shù)據(jù)報(bào)文，則數(shù)據(jù)報(bào)文轉(zhuǎn)發(fā)至上聯(lián)口，若為下行數(shù)據(jù)報(bào)文，則對(duì)原數(shù)據(jù)報(bào)文進(jìn)行轉(zhuǎn)出，經(jīng)對(duì)應(yīng)的下聯(lián)口轉(zhuǎn)出至下層網(wǎng)絡(luò)；

數(shù)據(jù)報(bào)文鏡像模塊：若為上行數(shù)據(jù)報(bào)文，若該上行數(shù)據(jù)報(bào)文出口，則鏡像輸出帶有溯源標(biāo)記信息的數(shù)據(jù)報(bào)文給審計(jì)系統(tǒng)；若為下行數(shù)據(jù)報(bào)文，若該下行數(shù)據(jù)報(bào)文出口，則對(duì)數(shù)據(jù)報(bào)文進(jìn)行鏡像復(fù)制后，在數(shù)據(jù)報(bào)文尾部追加溯源標(biāo)記信息后輸出至審計(jì)系統(tǒng)。

2.根據(jù)權(quán)利要求1的一種基于數(shù)據(jù)包標(biāo)記的溯源方法，其特征在于，包括以下步驟：

步驟一、判斷數(shù)據(jù)報(bào)文為上行數(shù)據(jù)報(bào)文還是下行數(shù)據(jù)報(bào)文，若為上行數(shù)據(jù)報(bào)文，則進(jìn)入步驟二，若為下行數(shù)據(jù)報(bào)文，則進(jìn)入步驟三；

步驟二、對(duì)上行數(shù)據(jù)報(bào)文的處理：接收上行的數(shù)據(jù)報(bào)文提取溯源信息并標(biāo)記，在數(shù)據(jù)出口時(shí)記錄溯源標(biāo)記信息，鏡像帶有溯源標(biāo)記信息的數(shù)據(jù)報(bào)文至審計(jì)系統(tǒng)，轉(zhuǎn)發(fā)去除溯源標(biāo)記信息的數(shù)據(jù)報(bào)文至上層網(wǎng)絡(luò)；

所述步驟二包括以下子步驟：

S21：接收數(shù)據(jù)報(bào)文，判斷是否出口，若是，則進(jìn)入步驟S211，否則進(jìn)入步驟S212；

所述步驟S211包括以下子步驟：

S2111:由數(shù)據(jù)報(bào)文溯源標(biāo)記模塊負(fù)責(zé)解析數(shù)據(jù)報(bào)文，提取數(shù)據(jù)報(bào)文尾部各級(jí)溯源標(biāo)記信息，并記錄溯源標(biāo)記信息、源數(shù)據(jù)報(bào)文端口信息到存儲(chǔ)器中，為下行數(shù)據(jù)的溯源使用；

S2112：數(shù)據(jù)報(bào)文鏡像模塊鏡像輸出帶有溯源標(biāo)記信息的數(shù)據(jù)報(bào)文給審計(jì)系統(tǒng)；

S2113：數(shù)據(jù)報(bào)文溯源標(biāo)記去除模塊去除數(shù)據(jù)報(bào)文尾部的溯源標(biāo)記信息；

所述步驟S212包括以下子步驟：

S2121：由數(shù)據(jù)報(bào)文溯源標(biāo)記模塊負(fù)責(zé)解析數(shù)據(jù)報(bào)文，提取溯源標(biāo)記信息，形成溯源標(biāo)記信息結(jié)構(gòu)體；

S2122：判斷數(shù)據(jù)報(bào)文尾部是否存在溯源標(biāo)記信息，若存在，則把溯源標(biāo)記信息結(jié)構(gòu)體追加到數(shù)據(jù)報(bào)文尾部上一級(jí)溯源標(biāo)記信息結(jié)構(gòu)體的尾部；否則，把溯源標(biāo)記信息結(jié)構(gòu)體追加到數(shù)據(jù)報(bào)文尾部；

S22：判斷是否為網(wǎng)關(guān)模式，若是，則由數(shù)據(jù)報(bào)文地址轉(zhuǎn)換模塊進(jìn)行網(wǎng)絡(luò)地址轉(zhuǎn)換，實(shí)現(xiàn)下層網(wǎng)絡(luò)與上層網(wǎng)絡(luò)的地址翻譯，否則為串橋模式，數(shù)據(jù)報(bào)文不進(jìn)行任何處理；

S23：由數(shù)據(jù)報(bào)文輸出模塊將數(shù)據(jù)報(bào)文轉(zhuǎn)發(fā)至上聯(lián)口；步驟三、對(duì)下行數(shù)據(jù)報(bào)文的處理：接收下行數(shù)據(jù)報(bào)文在出口時(shí)查詢溯源標(biāo)記信息記錄，把獲取到的溯源標(biāo)記信息記錄標(biāo)記到鏡像復(fù)制的數(shù)據(jù)報(bào)文尾部然后輸出至審計(jì)系統(tǒng)，并轉(zhuǎn)發(fā)數(shù)據(jù)報(bào)文至下層網(wǎng)絡(luò)；

所述步驟三包括以下子步驟：

S31：接收下行數(shù)據(jù)報(bào)文，判斷是否為網(wǎng)關(guān)模式，若是則數(shù)據(jù)報(bào)文地址轉(zhuǎn)換模塊進(jìn)行網(wǎng)絡(luò)地址轉(zhuǎn)換，實(shí)現(xiàn)下層網(wǎng)絡(luò)與上層網(wǎng)絡(luò)的地址翻譯，否則是串橋模式，數(shù)據(jù)報(bào)文不進(jìn)行任何處理；

S32：判斷是否出口，若是則進(jìn)入步驟S321，否則進(jìn)入步驟S33；

所述步驟S321包括以下子步驟：

S3211：數(shù)據(jù)報(bào)文溯源標(biāo)記模塊解析數(shù)據(jù)報(bào)文，提取目的信息，并根據(jù)提取的目的信息查詢存儲(chǔ)器中的溯源路徑記錄，獲取到溯源標(biāo)記信息；

S3212：數(shù)據(jù)報(bào)文鏡像模塊對(duì)數(shù)據(jù)報(bào)文進(jìn)行鏡像復(fù)制后，在數(shù)據(jù)報(bào)文尾部追加溯源標(biāo)記信息后輸出至審計(jì)系統(tǒng)，進(jìn)入步驟S33；

S33：數(shù)據(jù)報(bào)文輸出模塊對(duì)原數(shù)據(jù)報(bào)文進(jìn)行轉(zhuǎn)出，經(jīng)對(duì)應(yīng)的下聯(lián)口轉(zhuǎn)出至下層網(wǎng)絡(luò)。