[發明專利]用于數據安全傳輸的認證方法、數據安全傳輸方法和系統

有效

• 申請號: 202110786330.8
• 申請日: 2021-07-12
• 公開（公告）號: CN113242268B
• 公開（公告）日: 2021-10-15
• 發明（設計）人: 于洪;姜春曉;吳勝;楊麗萍;于芷瀾;于業浩
• 申請（專利權）人: 北京宇創瑞聯信息技術有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/12
• 代理公司: 北京金咨知識產權代理有限公司 11612
• 代理人: 宋教花

1.一種用于數據安全傳輸的認證方法，其特征在于，該方法包括以下步驟：

位于數據發送方側的第一網絡安全設備通過劫持方式從數據發送方獲取數據包，所述第一網絡安全設備存儲有通信雙方地址復寫策略；

所述第一網絡安全設備基于所述通信雙方地址復寫策略，對數據包中發送方的源MAC地址和/或源IP地址的特定字段進行復寫，生成替代所述源MAC地址和/或源IP地址的虛擬化的MAC地址和/或虛擬化的IP地址；

所述第一網絡安全設備向接收方發送攜帶所述虛擬化的MAC地址和/或虛擬化的IP地址的數據包，以便由位于接收方側的第二網絡安全設備基于預先存儲的通信雙方地址復寫策略來解析并識別所述虛擬化的MAC地址和/或虛擬化的IP地址，以使得第二網絡安全設備能夠基于解析和識別結果來對發送方進行認證；

所述第一網絡安全設備接收第二網絡安全設備發送的來自接收方的數據包，基于所述通信雙方地址復寫策略來解析并識別接收的數據包中接收方的虛擬化MAC地址和/或虛擬化IP地址，并基于解析和識別結果來對接收方進行認證；

其中，所述第一網絡安全設備和第二網絡安全設備的物理接口不具有IP地址和MAC地址。

2.根據權利要求1所述的方法，其特征在于，

所述通信雙方地址復寫策略包括通信雙方的虛擬化的MAC地址和/或虛擬化的IP地址的特定字段與各自的原MAC地址和/或IP地址的對應關系；

所述對應關系以映射表的形式進行存儲。

3.根據權利要求1所述的方法，其特征在于，所述通信雙方地址復寫策略還包括發送方和接收方的虛擬化的MAC地址和/或虛擬化的IP地址與其攜帶的認證信息的對應關系，該對應關系以映射表的形式進行存儲；

所述解析并識別接收的數據包中接收方的虛擬化MAC地址和/或虛擬化IP地址還包括：解析接收方的虛擬化MAC地址和/或虛擬化IP地址并識別解析的MAC地址和/或IP地址攜帶的認證信息。

4.根據權利要求3所述的方法，其特征在于，所述認證信息包括以下信息中的一種或多種：

操作指令、認證方式、機構名稱、用戶組標識、訪問者標識、訪問目標位置和發起方位置；

所述虛擬化的MAC地址和/或虛擬化的IP地址為與發送方的源MAC地址和/或源IP地址所在網段的已有相應地址不沖突的地址。

5.根據權利要求1所述的方法，其特征在于，所述發送方的虛擬化的MAC地址或所述虛擬化的IP地址還攜帶主動發起方標識；

所述接收方的虛擬化的MAC地址或所述虛擬化的IP地址還攜帶被動發起方標識。

6.根據權利要求1所述的方法，其特征在于，所述第一網絡安全設備和所述第二網絡安全設備為網關，二者通過路由或廣播進行通信。

7.一種數據安全傳輸方法，其特征在于，所述方法包括以下步驟：

第一網絡安全設備通過劫持方式從數據發送方獲取數據包，所述第一網絡安全設備存儲有通信雙方地址復寫策略，所述通信雙方地址復寫策略包括通信雙方的虛擬化的MAC地址和/或虛擬化的IP地址的特定字段與各自的原MAC地址和/或IP地址的對應關系，還包括虛擬化的MAC地址和/或虛擬化的IP地址與其攜帶的特定信息的對應關系；

所述第一網絡安全設備基于所述通信雙方地址復寫策略，將至少一條第一特定信息寫入數據包中發送方的源MAC地址和/或源IP地址的特定字段，生成替代所述源MAC地址和/或源IP地址的虛擬化的MAC地址和/或虛擬化的IP地址；

所述第一網絡安全設備向接收方發送攜帶所述虛擬化的MAC地址和/或虛擬化的IP地址的數據包，以便由位于接收方側的第二網絡安全設備基于預先存儲的與通信雙方地址復寫策略從所述虛擬化的MAC地址和/或虛擬化的IP地址中識別出所述第一特定信息，從而獲得所述第一特定信息，以基于第一特定信息的驗證結果對數據發送方進行認證；

其中，所述第一網絡安全設備的物理接口不具有IP地址和MAC地址。