[发明专利]对数据进行加密传输的网关设备、系统及方法

说明书

技术领域

本发明涉及一种对数据进行加密传输的网关设备、系统及方法。

背景技术

一般，不同网络之间的数据传输需要通过网关设备进行转换，有些数据如果在终端没有被加密的话，经过网关设备的时候也不会被加密，如此，无法保证所传输数据的安全性。

发明内容

有鉴于此，故需要提供一种对数据进行加密传输的网关设备、系统及方法，在数据经过源网关设备时，可自动进行加密，在传输至目标网关设备时，自动进行解密。

该对数据进行加密传输的系统包括一源网关设备及至少一个目标网关设备，该源网关设备与目标网关设备连接在局域网与因特网之间，该源网关设备将数据传输至目标网关设备，该源网关设备存储一加密密钥表，该加密密钥表中存储了至少一个目标网关设备的IP地址及对传输至该至少一个目标网关设备的数据进行加密的加密密钥，当源网关设备接收到需要传输的数据后，从该数据中获取目标网关设备的IP地址，然后确定该目标网关设备的IP地址是否存在于该加密密钥表中，如果存在，则从该加密密钥表中获取该IP地址对应的加密密钥，并利用所获取的加密密钥对该数据进行加密，并将加密后的数据传输至目标网关设备；该目标网关设备存储一解密密钥表，该解密密钥表中存储了多个源网关设备的IP地址及对从源网关设备所传输的数据进行解密的解密密钥，当目标网关设备接收到源网关设备传输的数据时，先从所传输的数据中获取源网关设备的IP地址，然后确定该源网关设备的IP地址是否存在于该解密密钥表中，如果存在，则获取该IP地址对应的解密密钥对所接收的数据进行解密，如果不存在，则不接收该数据。

在网关设备间进行数据加密传输的方法中，该网关设备中包括一源网关设备及至少一个目标网关设备，该源网关设备与目标网关设备连接在局域网与因特网之间，该源网关设备将数据传输至目标网关设备，

该源网关设备存储一加密密钥表，该加密密钥表中存储了多个目标网关设备的IP地址及对传输至个目标网关设备的数据进行加密的加密密钥；该目标网关设备存储一解密密钥表，该解密密钥表中存储了多个源网关设备的IP地址及对从源网关设备所传输的数据进行解密的解密密钥；该方法包括：当源网关设备接收到需要传输的数据后，从该数据中获取目标网关设备的IP地址；确定该目标网关设备的IP地址是否存在于该加密密钥表中；如果存在，则从该加密密钥表中获取该IP地址对应的加密密钥，并利用所获取的加密密钥对该数据包进行加密，并将加密后的数据传输至目标网关设备；当目标网关设备接收到源网关设备传输的数据时，所传输的数据中获取源网关设备的IP地址；确定该源网关设备的IP地址是否存在于该解密密钥表中，如果存在，则获取该IP地址对应的解密密钥对所接收的数据进行解密。

该对数据进行加密传输的网关设备连接在局域网与因特网之间，该网关设备包括一存储单元及一处理单元，该存储单元存储一加密密钥及一解密密钥表，该加密密钥表中存储了多个网关设备的IP地址及对传输至各网关设备的数据进行加密的加密密钥；该解密密钥表中存储了多个网关设备的IP地址及对从该网关设备所传输的数据进行解密的解密密钥；该处理单元在接收到需要通过该网关设备输出数据至一目标网关设备时，从该数据中获取中获取目标网关设备的IP地址，然后确定该目标网关设备的IP地址是否存在于该加密密钥表中，如果存在，则从该加密密钥表中获取该IP地址对应的加密密钥，并利用所获取的加密密钥对该数据包进行加密，并将加密后的数据传输至目标网关设备；当该目标网关设备接收到一源网关设备传输的数据时，先从所传输的数据中获取源网关设备的IP地址，然后确定该源网关设备的IP地址是否存在于该解密密钥表中，如果存在，则获取该IP地址对应的解密密钥对所接收的数据进行解密。

相较于现有技术，本发明通过对网关设备设置加密及解密功能，使经过源网关设备的数据自动进行加密，传输至目标网关设备的数据自动进行解密。

附图说明

图1为网关设备之间进行数据传输的示意图。

图2为对数据进行加密传输的网关设备的方块图。

图3为源网关设备与目标网关设备进行加密密钥交换时的示意图。

图4为源网关设备对输出的数据包进行加密时的方法的流程图。

图5为目标网关设备对接收的数据包进行解密时的方法的流程图。

主要元件符号说明