[发明专利]一种网络保密传输方法及系统

权利要求书

1.一种网络保密传输方法，包括以下步骤：

1)获取要发送的数据内容；

2)发送端生成远程端口伪随机序列，该伪随机序列的各个数字作为数据包的发送目的端口号，发送数据包，且每个发送数据包都有一个与相邻数据包不同的端口号；

3)接收端接收数据包，并生成本地端口伪随机序列，并且接收端生成的本地端口伪随机序列与步骤2)发送端生成的远程端口伪随机序列相同，将接收到的数据包中的目的端口号与接收端生成的本地端口伪随机序列进行比对，如果两者相等说明接收的数据包有效，准备发送确认数据包；

4)接收端生成远程端口伪随机序列，该接收端生成的远程端口伪随机序列的各个数字作为确认数据包的目的端口号，发送确认数据包；

5)发送端生成本地端口伪随机序列，并且发送端生成的本地端口伪随机序列与步骤4)接收端生成的远程端口伪随机序列相同，并将该发送端生成的本地端口伪随机序列与接收到的确认数据包的目的端口号比较，如果相等，则说明该数据包为有效的确认数据包，继续发送新的数据包。

2.如权利要求1所述的方法，其特征在于，所述步骤2)发送的每个数据包内容都进行了加密，且加密密钥值与该数据包的目的端口号的值相关。

3.如权利要求1所述的方法，其特征在于，所述步骤2)采用单个数据包发送等停模式或多个数据包连续发送模式。

4.如权利要求3所述的方法，其特征在于，多个数据包连续发送模式采用滑动窗口技术。

5.如权利要求1所述的方法，其特征在于，所述步骤2)发送数据包之后还发送大量伪造的干扰数据包。

6.如权利要求1所述的方法，其特征在于，所述步骤2)打乱相邻数据包的发送顺序。

7.一种网络保密传输系统，包括发送装置和接收装置，其特征在于，发送装置包括：发送数据的获取模块、生成远程端口伪随机序列模块、生成本地端口伪随机序列模块、发送数据包构造模块、数据发送接收模块、接收确认数据包的处理模块，其中：

所述发送数据的获取模块获取所要发送的数据的内容，传入到发送数据包构造模块；所述生成远程端口伪随机序列模块生成一系列的伪随机序列，发送数据包构造模块从中取出一个伪随机数作为发送数据包目的端的端口号，且每个发送数据包都有一个与相邻数据包不同的端口号，将构造好的数据包传入数据发送接收模块；所述数据发送接收模块负责发送数据包，并接收返回的确认数据包；所述接收确认数据包的处理模块将所述生成本地端口伪随机序列模块生成的一系列的伪随机序列，与接收到的确认数据包目的端的端口号对比，相同则确认数据包正确有效，相应的数据包发送成功的信息返回数据发送接收模块；

接收装置包括生成远程端口伪随机序列模块、生成本地端口伪随机序列模块、数据接收和发送确认数据包模块、接收数据包的处理模块、确认数据包构造模块，其中：

所述接收数据包的处理模块将数据包中的目的端口号与生成本地端口伪随机序列模块中生成的伪随机数进行比对，如果两者相等说明是发送装置发来的有效数据包，则通知确认数据包构造模块构造确认数据包，所述确认数据包构造模块从生成远程端口伪随机序列模块生的伪随机序列中提取一个伪随机数作为确定数据包目的端的端口号，并将构造好的确认数据包传递给数据接收和发送确认数据包模块发送确认数据包；

其中，所述发送装置中的生成本地端口伪随机序列模块所生成的伪随机序列与接收装置中的生成远程端口伪随机序列模块所生成的伪随机序列相同；所述接收装置中的生成本地端口伪随机序列模块所生成的伪随机序列与发送装置中的生成远程端口伪随机序列模块所生成的伪随机序列相同。

8.如权利要求7所述的系统，其特征在于，发送装置与接收装置中都有伪造数据发送模块，负责发送干扰性数据包，加大数据通信的隐蔽性。