[发明专利]一种支持网络数据过滤加密的网卡

权利要求书

1.一种支持网络数据过滤加密的网卡，其特征在于：包括用户管理模块，网络过滤模块，加解密模块，主机接口和网络接口；

其中，用户管理模块，网络过滤模块和加解密模块通过主机接口与本地主机通信；网络过滤模块和加解密模块通过网络接口接收数据；用户管理模块控制加解密模块。

2.如权利要求1所述的网卡，其特征在于：所述网卡在进行网络加密传输时，需要配对使用，在通信两端使用相同的网卡，并通过Nikey或主机端接口交换配对网卡的身份验证信息。

3.如权利要求2所述的网卡，其特征在于：所述网卡在工作时先交换身份验证信息，验证信息通过后开始加密数据传输。

4.如权利要求1所述的网卡，其特征在于：所述网卡有三种工作模式，分别为普通工作模式，独占模式和共享模式；

其中，在普通工作模式下，用户访问受到网卡默认权限的管理，在数据传输时，若数据传输的终端为配对网卡，网络传输使用默认的加密方式传输，若传输终端不为配对网卡，则使用非加密方式进行传输；

在独占模式下，只允许第一个启动网卡的用户对网卡进行配置，其他用户都使用第一个用户的配置信息进行网络传输；

在共享模式下，允许多个用户验证通过之后同时使用网卡进行加密传输，但进行网络通信的应用层软件必须是网卡配套的软件。

5.如权利要求4所述的网卡，其特征在于：所述网卡的权限由管理员分配，对不同的用户可以分配不同的权限，所述权限的内容包括访问的网段，允许访问网络的协议，用户启动网卡的方式。

6.如权利要求4所述的网卡，其特征在于：用户启动网卡的方式有密码验证方式或使用Nikey。

7.如权利要求4所述的网卡，其特征在于：所述网卡配套的软件包括浏览器，网络服务端和网络客户端。

8.如权利要求1所述的网卡，其特征在于：

所述用户管理模块进行用户的身份管理，权限控制，主机端使用管理工具，通过PCI/PCIE接口与管理模块交互进行配置，若没有用户进行配置，用户管理模块将工作在默认的初始状态或最近一次的配置状态；

所述网络过滤模块根据用户管理模块的相应配置，对网络中的数据，根据配置的要求进行过滤，不同的用户会有不同的过滤策略；

所述加解密模块根据用户的配置，对不同的网络软件，不同的网段，不同的网络协议，不同的用户按照配置进行相应的加密或解密操作。