[发明专利]数据安全传输的方法和系统

权利要求书

1.一种数据安全传输的方法，其特征在于，包括步骤：

根据预先设置的安全策略信息过滤传输数据包；

根据预先选择的运算处理方法对过滤后的传输数据包进行安全传输预先处理，发送至网络；

接收网络上的数据包，根据预先设置的安全策略信息过滤数据包，得到安全数据包；

根据所述预先选择的运算处理方法对所述安全数据包进行提取得到所需数据包。

2.根据权利要求1所述的数据安全传输的方法，其特征在于，所述根据预先选择的运算处理方法对过滤后的传输数据包进行安全传输预先处理，生成安全数据包发送至网络的步骤，具体包括步骤：

判断传输数据包是否为广播包；

若为广播包，则对传输数据包进行签名处理，生成安全数据包发送至网络；

若为非广播包，则对传输数据包进行标记安全处理，生成安全数据包发送至网络。

3.根据权利要求1所述的数据安全传输的方法，其特征在于，所述根据所述预先选择的运算处理方法对所述安全数据包进行提取得到所需数据包的步骤，具体包括：

判断安全数据包是否为广播包；

若为广播包，则对所述安全数据包进行认证处理；

若为非广播包，则对所述安全数据包进行提取所需数据包的验证提取处理。

4.根据权利要求1所述的数据安全传输的方法，其特征在于，所述预先设置的安全策略信息具体包括：源地址和目的地址组成数据安全传输的域信息、通信协议信息、源端口和目的端口的范围信息、安全传输预先处理的运算处理方法、会话密钥周期信息。

5.根据权利要求2所述的数据安全传输的方法，其特征在于，所述若为非广播包，则对传输数据包进行标记安全处理，生成安全数据包发送至网络的步骤，具体包括步骤：

查找是否存在与传输数据包对应的数据连接，若不存在，则建立通信双方的数据连接，若存在，则直接执行后续步骤；

生成与传输数据包对应的数据包序列号；

根据预先选择的运算处理方法对传输数据包签名加密处理，生成安全数据包并发送至网络。

6.根据权利要求3所述的数据安全传输的方法，其特征在于，所述若为非广播包，则对所述安全数据包进行提取所需数据包的验证提取处理的步骤，具体包括步骤：

查找是否存在与所述安全数据包对应的连接，若不存在，则建立通信双方的数据连接；

过滤得到数据包序列号在允许接收范围内的安全数据包；

根据预先选择的运算处理方法对安全数据包进行认证解密处理。

7.根据权利要求5或6所述的数据安全传输的方法，其特征在于，在所述根据所述预先选择的运算处理方法对所述安全数据包进行提取得到所需数据包步骤之后，还包括步骤：在数据包交换完成后，释放预先建立的数据连接。

8.根据权利要求5或6所述的数据安全传输的方法，其特征在于，所述建立通信双方的数据连接的步骤，具体包括步骤：

发送方将待选择的加密算法、消息认证算法和会话密钥周期以及是否需要签名的信息传输给接收方；

发送方接收接收方回馈的加密算法、消息认证算法和会话密钥周期以及是否需要签名的信息；

发送方将用发送方的私钥进行签名后的连接索引和用于协商密钥的参数传输给接收方；

发送方接收接收方回馈的用接收方的私钥进行签名后的连接索引和用于协商密钥的参数；

发送已经收到的接收方发来的密钥协商参数且已经验证了接收方身份的信息至接收方。

9.根据权利要求7所述的数据安全传输的方法，其特征在于，所述在数据包交换完成后，释放所述预先建立的数据包连接的步骤，具体包括步骤：

发送方将双方的序列号、双方的标识、消息类型和通过会话密钥生成的消息认证码传输给接收方；

发送方接收接收方回馈的双方序列号、双方的标识、消息类型和通过会话密钥生成的消息认证码；

发送方验证接收方回馈信息后，通知接收方删除与发送方的连接，同时删除与接收方的连接数据。

10.根据权利要求1或3所述的数据安全传输的方法，其特征在于，在接收和处理进行安全传输预先处理后的传输数据包的过程中，对与所述预先设置的安全策略信息不匹配的传输数据包采取丢弃处理。