[发明专利]磁盘映射方法及磁盘映射系统

说明书

技术领域

本发明涉及一种磁盘映射方法及磁盘映射系统。

背景技术

目前，档案资料在不同主机之间的传输大多是使用FTP服务器软件来进行传送。那就是你無法直接修改主機上面的檔案資料不过使用FTP传输档案却存在无法直接修改主机上面的档案资料的问题。为了能够在用户端直接对服务端的档案进行存取，把服务端上的共享文件夹映射成本地机器上的一个磁盘，这样可以提高访问时间，这种针对文档共享的方案也就是所谓的磁盘映射。

Samba是一套实现SMB（Server Messages Block：服务信息块）协议，跨平台进行文件共享和打印共享服务的程序。

选用SMB软件以实现让类Unix与windows互相的分享资料。Samba能够为选定的Unix目录（包括所有子目录）建立网络共享。该功能使得Windows用户可以像访问普通Windows下的文件夹那样来通过网络访问这些Unix目录。

虽然samba程序很好的实现了网络资料共享，但是存在数据安全问题。由于通过网络传输口令和数据，并且自身的服务程序的验证方式也有其弱点，很容易受到中间人攻击，数据的通信也容易被拦截捕获。现今，网络上存在大量的针对samba的139端口入侵程序，Samba的139网络端口常被黑客利用入侵。

然而，如果对于原本未加密的samba服务，要实现加密保护，往往需要修改软件的代码来实现，这样需要花费很多的时间和成本，并且在产品稳定性上容易出现问题。此外，利用第三方加密设备如加密机来实现网络通信加密，往往需要花费大量的成本来购买和维护，并且容易造成性能上的瓶颈，降低工作效率。

发明内容

鉴于上述技术问题，本发明提供一种磁盘映射方法，其在不修改原软件源码、不改变原软件配置、不变更使用方式情况下，能够建立一条加密通道以保证通信的安全。

本发明第一方面所涉及的磁盘映射方法，包括以下步骤：指定步骤，指定远程监听端口和发送地址；监听步骤，监听本地端口；截获步骤，截获本地的数据包；加密步骤，对截获的所述数据包进行加密；第一转发步骤，通过转发端口转发经过加密后的数据包；接收步骤，所述远程监听端口接收所述经过加密后的数据包；解密步骤，对接收到的所述经过加密后的数据包进行解密；以及第二转发步骤，将解密后的数据包转发给所述发送地址。

在上述的磁盘映射方法中，还包括：解析步骤，解析远程主机地址；连接步骤，连接客户端和服务端，构建成加解密通道。

在上述的磁盘映射方法中，还包括：认证步骤，进行所述客户端和所述服务端的身份认证。

在上述的磁盘映射方法中，还包括：验证步骤，所述服务端对接收到的所述经过加密后的数据包进行信息安全和完整的验证。

在上述的磁盘映射方法中，当所述客户端进行下载文档的动作时，所述本地的数据包是指所述客户端发出的下载文件请求消息，而且，在所述第二转发步骤之后，将下载文件作为要发送的数据包，所述服务端对基于所述下载文件请求的下载文件进行加密，并由所述服务端的所述远程监听端口转发给所述客户端的转发端口，所述客户端的转发端口对经过加密的所述下载文件进行信息安全和完整的验证之后进行解密，并将解密后的下载文件转发给所述客户端。

本发明第二方面所涉及的磁盘映射系统，包括：指定单元，指定远程监听端口和发送地址；监听单元，监听本地端口；截获单元，截获本地的数据包；加密单元，对截获的所述数据包进行加密；第一转发单元，通过转发端口转发经过加密后的数据包；接收单元，所述远程监听端口接收所述经过加密后的数据包；解密单元，对接收到的所述经过加密后的数据包进行解密；以及第二转发单元，将解密后的数据包转发给所述发送地址。

在上述的磁盘映射系统中，还包括：解析单元，解析远程主机地址；连接单元，连接客户端和服务端，构建成加解密通道。

在上述的磁盘映射系统中，还包括：认证单元，进行所述客户端和所述服务端的身份认证。

在上述的磁盘映射系统中，还包括：验证单元，进行由所述服务端对接收到的所述经过加密后的数据包进行信息安全和完整的验证。