[发明专利]一种抵御流量分析的发送、接收数据的方法、装置

权利要求书

1.一种抵御流量分析的发送数据的方法，其特征在于，所述方法包括：

发送端设备为报文分配一个虚拟MAC接口；

由所述虚拟MAC接口将所述报文封装成MAC数据帧；

由所述虚拟MAC接口根据所述虚拟MAC接口的属性信息调整所述MAC数据帧的传输功率、数据速率，并发送所述MAC数据帧至接收端设备。

2.如权利要求1所述的方法，其特征在于，当所述发送端设备是访问节点时，所述接收端设备是客户端设备；

当所述发送端设备是客户端设备时，所述接收端设备是访问节点；

在所述发送端设备为报文分配一个虚拟MAC接口之前，还包括：

客户端设备发送创建虚拟MAC接口的请求至访问节点；

访问节点根据所述请求创建至少两个虚拟MAC接口；

访问节点发送所述至少两个虚拟MAC接口的地址至客户端设备；

客户端设备根据所述至少两个虚拟MAC接口的地址创建相应的虚拟MAC接口。

3.如权利要求2所述的方法，其特征在于，在所述客户端设备发送创建虚拟MAC接口的请求至访问节点时，同时还发送一个随机数至访问节点；

访问节点发送所述至少两个虚拟MAC接口的地址至客户端设备时，同时还发送所述随机数至客户端设备；

客户端接收到所述随机数后，根据所述随机数来确定是否根据所述至少两个虚拟MAC接口的地址创建相应的虚拟MAC接口。

4.如权利要求3所述的方法，其特征在于，客户端设备对所述创建虚拟MAC接口的请求、所述随机数进行加密后发送至访问节点；

访问节点对所述至少两个虚拟MAC接口的地址、所述随机数进行加密后发送至客户端设备。

5.一种抵御流量分析的接收数据的方法，其特征在于，所述方法包括：

接收端设备接收发送端设备发送的MAC数据帧；

对所述MAC数据帧进行解析，提取出所述MAC数据帧中包括的虚拟MAC地址；

将所述虚拟MAC地址转换为所述接收端设备的真实网卡的物理MAC地址；

用所述物理MAC地址替换所述MAC数据帧中的虚拟MAC地址；

上传更新后的MAC数据帧至所述接收端设备的上层。

6.一种抵御流量分析的发送数据的装置，其特征在于，所述发送数据的装置包括：

虚拟接口分配单元，用于为报文分配一个虚拟MAC接口；

报文封装单元，用于由所述虚拟MAC接口将所述报文封装成MAC数据帧；

报文发送单元，用于由所述虚拟MAC接口根据所述虚拟MAC接口的属性信息调整所述MAC数据帧的传输功率、数据速率，并发送所述MAC数据帧至接收端设备。

7.如权利要求6所述的装置，其特征在于，所述发送数据的装置内置于发送端设备中，当所述发送端设备是访问节点时，所述接收端设备是客户端设备；

当所述发送端设备是客户端设备时，所述接收端设备是访问节点；

所述客户端设备包括：

请求发送单元，用于发送创建虚拟MAC接口的请求至访问节点；

所述访问节点包括：

第一虚拟接口创建单元，用于根据所述请求创建至少两个虚拟MAC接口；

虚拟地址发送单元，用于发送所述至少两个虚拟MAC接口的地址至客户端设备；

客户端设备还包括：

第二虚拟接口创建单元，用于根据所述至少两个虚拟MAC接口的地址创建相应的虚拟MAC接口。

8.如权利要求7所述的装置，其特征在于，所述请求发送单元发送创建虚拟MAC接口的请求至访问节点时，同时还发送一个随机数至访问节点；

所述虚拟地址发送单元发送所述至少两个虚拟MAC接口的地址至客户端设备时，同时还发送所述随机数至客户端设备；

所述客户端设备还包括：

连接验证单元，用于接收到所述随机数后，根据所述随机数来确定是否根据所述至少两个虚拟MAC接口的地址创建相应的虚拟MAC接口。

9.如权利要求8所述的装置，其特征在于，所述请求发送单元对所述创建虚拟MAC接口的请求、所述随机数进行加密后发送至访问节点；

所述虚拟地址发送单元对所述至少两个虚拟MAC接口的地址、所述随机数进行加密后发送至客户端设备。

10.一种抵御流量分析的接收数据的装置，其特征在于，所述装置包括：

数据帧接收单元，用于接收发送端设备发送的MAC数据帧；

虚拟地址提取单元，用于对所述MAC数据帧进行解析，提取出所述MAC数据帧中包括的虚拟MAC地址；

地址转换单元，用于将所述虚拟MAC地址转换为所述接收端设备的真实网卡的物理MAC地址；

数据帧更新单元，用于用所述物理MAC地址替换所述MAC数据帧中的虚拟MAC地址；

数据帧上传单元，用于上传更新后的MAC数据帧至所述接收端设备的上层。