[發明專利]一種TCP報文加密電路及方法在審
| 申請號: | 201710546368.1 | 申請日: | 2017-07-06 |
| 公開(公告)號: | CN107124435A | 公開(公告)日: | 2017-09-01 |
| 發明(設計)人: | 王子彤;姜凱;聶林川 | 申請(專利權)人: | 濟南浪潮高新科技投資發展有限公司 |
| 主分類號: | H04L29/06 | 分類號: | H04L29/06;H04L9/14;H04L12/861 |
| 代理公司: | 濟南信達專利事務所有限公司37100 | 代理人: | 孟峣 |
| 地址: | 250100 山東省濟南市*** | 國省代碼: | 山東;37 |
| 權利要求書: | 查看更多 | 說明書: | 查看更多 |
| 摘要: | |||
| 搜索關鍵詞: | 一種 tcp 報文 加密 電路 方法 | ||
1.一種TCP報文加密電路,其特征在于,包括:
報文解析模塊,用于接收網絡報文數據按TCP報文格式進行解析,解析后的數據發送到接收緩存模塊中;
接收緩存模塊,將接收到的數據緩存并發送至加密模塊中;
加密模塊,對接收緩存模塊發送來的數據進行加密,然后發送到發送緩存模塊中;
發送緩存模塊,對經加密模塊傳來的數據進行緩存,并重新按TCP報文數據格式進行組包并發送;
邏輯控制模塊,完成對上述報文解析模塊、接收緩存模塊、加密模塊和發送緩存模塊的控制。
2.根據權利要求1所述的一種TCP報文加密電路,其特征在于,所述報文解析模塊在邏輯控制模塊控制下將網絡報文數據按TCP報文格式進行解析,得到報文TCP首部信息及載荷內容,并存入所述接收緩存模塊。
3.根據權利要求2所述的一種TCP報文加密電路,其特征在于,所述接收緩存模塊將解析后的TCP報文數據進行緩存,在所述邏輯控制模塊控制下將緩存數據發送至加密模塊,該控制發送的具體過程為:邏輯控制模塊根據解析后的TCP首部信息,將TCP報文數據從接收緩存模塊讀出,并由該接收緩存模塊將緩存的網絡報文數據送入加密模塊中。
4.根據權利要求2或3所述的一種TCP報文加密電路,其特征在于,所述報文解析模塊解析網絡報文數據時,按每個數據8比特大小存入接收緩存模塊中,相對應的,接收緩存模塊按8比特大小將解析后的TCP報文數據進行緩存。
5.根據權利要求2或3所述的一種TCP報文加密電路,其特征在于,所述加密模塊設置有兩組,分別為加密一模塊、加密二模塊,加密一模塊、加密二模塊均采用用戶自定義且不相同的加密算法進行報文加密,加密一模塊用于對TCP功能性的控制報文進行加密,加密二模塊用于對帶有有效載荷的TCP數據報文進行加密。
6.根據權利要求5所述的一種TCP報文加密電路,其特征在于,所述加密一模塊、加密二模塊采用AES等對稱加密算法、RSA等非對稱加密算法或用戶收發雙方自協商的加密算法。
7.根據權利要求5所述的一種TCP報文加密電路,其特征在于,接收緩存模塊將緩存數據發送到加密一模塊或加密二模塊的具體過程為:邏輯控制模塊查看接收緩存模塊中接收的TCP報文數據首部,若首部Flag標志字段中SYN同步比特位、或ACK確認比特位、或FIN終止比特位為‘1’,或首部Option字段不為空時,表明此TCP報文為用于包括連接或終止功能的功能性控制報文,該接收緩存模塊發送并使用所述加密一模塊進行加密;否則,表明此報文數據為帶有有效載荷的TCP數據報文,該接收緩存模塊發送并使用所述加密二模塊進行加密。
8.一種TCP報文加密方法,其特征在于,基于上述加密電路,其實現過程為:
首先對網絡報文數據按TCP報文格式進行解析并緩存;
讀取解析后的報文首部字段信息,確定該報文為TCP功能性的控制報文,還是帶有有效載荷的TCP數據報文;
當報文為TCP功能性的控制報文時,通過加密一模塊進行加密;
當報文為帶有有效載荷的TCP數據報文時,通過加密二模塊進行加密。
9.根據權利要求8所述的一種TCP報文加密方法,其特征在于,所述報文首部字段信息是指報文首部中Flag標志字段或Option選項字段信息。
10.根據權利要求9所述的一種TCP報文加密方法,其特征在于,所述TCP功能性的控制報文是指用于包括連接或終止功能的報文,具體指報文數據首部的Flag標志字段中SYN同步比特位或ACK確認比特位或FIN終止比特位為‘1’,或首部Option字段不為空;否則此報文數據為帶有有效載荷的TCP數據報文。
該專利技術資料僅供研究查看技術是否侵權等信息,商用須獲得專利權人授權。該專利全部權利屬于濟南浪潮高新科技投資發展有限公司,未經濟南浪潮高新科技投資發展有限公司許可,擅自商用是侵權行為。如果您想購買此專利、獲得商業授權和技術合作,請聯系【客服】
本文鏈接:http://www.17sss.com.cn/pat/books/201710546368.1/1.html,轉載請聲明來源鉆瓜專利網。
- 上一篇:一種DNS惡意攻擊流量的發現方法及系統
- 下一篇:信息推送方法和裝置





