[發明專利]用于數據安全傳輸的認證方法、數據安全傳輸方法和系統

有效

• 申請號: 202110786330.8
• 申請日: 2021-07-12
• 公開（公告）號: CN113242268B
• 公開（公告）日: 2021-10-15
• 發明（設計）人: 于洪;姜春曉;吳勝;楊麗萍;于芷瀾;于業浩
• 申請（專利權）人: 北京宇創瑞聯信息技術有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/12
• 代理公司: 北京金咨知識產權代理有限公司 11612
• 代理人: 宋教花

本發明提供了一種用于數據安全傳輸的認證方法、數據安全傳輸方法和系統，該認證方法包括：發送方側的第一網絡安全設備通過劫持方式從發送方獲取數據包；基于預先存儲的通信雙方地址復寫策略，對數據包中發送方的源MAC地址和/或源IP地址的特定字段進行復寫，生成虛擬化的MAC地址和/或虛擬化的IP地址；向接收方發送攜帶虛擬化的MAC地址和/或虛擬化的IP地址的數據包，以由接收方側的第二網絡安全設備解析并識別虛擬化的MAC地址和/或虛擬化的IP地址，以對發送方進行認證；接收來自接收方的數據包，基于通信雙方地址復寫策略來解析并識別接收的數據包中接收方的虛擬化MAC地址和/或虛擬化IP地址，并基于解析和識別結果來對接收方進行認證。

技術領域

本發明涉及數據安全技術領域，尤其涉及一種用于數據安全傳輸的認證方法、數據安全傳輸方法和系統。

背景技術

隨著時代的進步、科技的發展，網絡安全變得日益重要。傳統的網絡通信傳遞的數據通常是封裝在開放式系統互聯通信參考模型（OSI)）七層中的應用層（ApplicationLayer）。在數據傳輸過程中，可以通過數據加密、安全驗證流程等手段來保障數據傳輸的安全性，但目前數據被監聽的事件仍然時不時會發生，也即，現有的通信技術存在被非法監聽和暴力破解等的風險。對于個人來說，個人信息的泄露可能導致個人的隱私被泄露從而可能會給個人的生活帶來惡性影響并有可能影響個人財產安全；而對于一些企業和其他各級部門來說，企業或部門信息的泄露可能會對企業或部門造成巨大的經濟損失，并影響企業或部門聲譽；對于國家層面來說，重要信息的泄露將具有更大的風險。

對于一些對數據傳輸安全有著尤其高的要求的特殊行業或部門、特殊場景和特殊需求，數據傳輸安全的保證顯得尤為重要。因此，國內重要行業、重要基礎設施等急需有效的安全防監聽措施，避免網絡安全處于不利地位。如何保證數據傳輸的安全而防止信息泄露，是一個非常重要且刻不容緩亟待解決的問題。

發明內容

針對現有技術中存在的問題，本發明提供一種用于數據安全傳輸的認證方法、數據安全傳輸方法和系統，基于對MAC地址和/或IP地址的編譯實現信息的安全傳輸。

本發明的一方面，提供一種用于數據安全傳輸的認證方法，該方法包括以下步驟：

位于數據發送方側的第一網絡安全設備通過劫持方式從數據發送方獲取數據包，所述第一網絡安全設備存儲有通信雙方地址復寫策略；

所述第一網絡安全設備基于所述通信雙方地址復寫策略，對數據包中發送方的源MAC地址和/或源IP地址的特定字段進行復寫，生成替代所述源MAC地址和/或源IP地址的虛擬化的MAC地址和/或虛擬化的IP地址；

所述第一網絡安全設備向接收方發送攜帶所述虛擬化的MAC地址和/或虛擬化的IP地址的數據包，以便由位于接收方側的第二網絡安全設備基于預先存儲的通信雙方地址復寫策略來解析并識別所述虛擬化的MAC地址和/或虛擬化的IP地址，以使得第二網絡安全設備能夠基于解析和識別結果來對發送方進行認證；

所述第一網絡安全設備接收第二網絡安全設備發送的來自接收方的數據包，基于所述通信雙方地址復寫策略來解析并識別接收的數據包中接收方的虛擬化MAC地址和/或虛擬化IP地址，并基于解析和識別結果來對接收方進行認證。

在本發明一些實施例中，所述通信雙方地址復寫策略包括通信雙方的虛擬化的MAC地址和/或虛擬化的IP地址的特定字段與各自的原MAC地址和/或IP地址的對應關系；所述對應關系以映射表的形式進行存儲。

在本發明一些實施例中，

所述通信雙方地址復寫策略還包括發送方和接收方的虛擬化的MAC地址和/或虛擬化的IP地址與其攜帶的認證信息的對應關系，該對應關系以映射表的形式進行存儲；