[发明专利]网络通信主体确认方法及系统

权利要求书

1.一种请求方的网络通信主体确认方法，其中，网络通信主体中的请求方简称甲方，网络通信主体中的被请求方简称乙方，其特征在于，该方法包括：

截获甲方待发送的SYN数据包，对SYN数据包或SYN数据包中的序号字段进行等长度的加密，然后将SYN数据包发送给乙方；

在收到来自乙方的ACK数据包后，对ACK数据包或者ACK数据包中的序号字段和确认序号字段进行解密，如果解密成功，则将解密后的数据根据协议向上发送给协议层；

截获甲方待发送的ACK数据包，对ACK数据包或ACK数据包中的序号字段和确认序号字段进行等长度加密，然后将ACK数据包发送给乙方。

2.一种被请求方的网络通信主体确认方法，其中，网络通信主体中的请求方简称甲方，网络通信主体中的被请求方简称乙方，其特征在于，该方法包括：

对乙方收到的SYN数据包或SYN数据包中的序号字段进行解密，如果解密成功，则将解密后的数据向上发送给本机的协议层；

截获乙方待发送的ACK数据包，对ACK数据包或ACK数据包中的序号字段和确认序号字段进行等长度加密，然后将ACK数据包发送给甲方；

对从甲方接收的ACK数据包或者ACK数据包中的序号字段和确认序号字段进行解密，如果解密成功，则将解密后的数据根据协议向上发送给协议层。

3.一种网络通信主体确认方法，其中，网络通信主体中的请求方简称甲方，网络通信主体中的被请求方简称乙方，其特征在于，该方法包括：

当甲方向乙方发起TCP连接时，截获甲方待发送的SYN数据包，对SYN数据包或SYN数据包中的序号字段进行等长度的加密，然后将SYN数据包发送给乙方；

在乙方收到SYN数据包后，对SYN数据包或SYN数据包中的序号字段进行解密，如果解密成功，则将解密后的数据向上发送给本机的协议层；

当乙方向甲方发送ACK数据包时，截获乙方待发送的ACK数据包，对ACK数据包或ACK数据包中的序号字段和确认序号字段进行等长度加密，然后将ACK数据包发送给甲方；

在甲方收到ACK数据包后，对ACK数据包或者ACK数据包中的序号字段和确认序号字段进行解密，如果解密成功，则将解密后的数据根据协议向上发送给本机的协议层；

在甲方向乙方发送ACK数据包时，截获甲方待发送的ACK数据包，对ACK数据包或ACK数据包中的序号字段和确认序号字段进行等长度加密，然后将ACK数据包发送给乙方；

在乙方收到ACK数据包后，对ACK数据包或者ACK数据包中的序号字段和确认序号字段进行解密，如果解密成功，则将解密后的数据根据协议向上发送给协议层。

4.一种请求方的网络通信主体确认装置，其特征在于，包括：

数据包截获单元，与驱动单元耦接，适于截获待发送的SYN数据包和ACK数据包；

请求方加解密单元，分别与数据包截获单元和驱动单元耦接，适于对SYN数据包或SYN数据包中的序号字段、对ACK数据包或ACK数据包中的序号字段和确认序号字段进行等长度加密，还适于对被请求方发送的ACK数据包或者ACK数据包中的序号字段和确认序号字段进行解密，如果解密成功，则将解密后的数据发送给驱动单元；

数据包收发单元，分别与请求方加解密单元和网卡耦接，适于将请求方加解密单元加密后的数据包通过网卡发送给被请求方，还适于将网卡接收到的被请求方的ACK数据包发送给请求方加解密单元。

5.根据权利要求4所述的请求方的网络通信主体确认装置，其特征在于，所述驱动单元为miniport驱动单元。

6.根据权利要求4所述的请求方的网络通信主体确认装置，其特征在于，所述驱动单元为IM驱动单元或协议驱动单元。