[发明专利]用于多网络分组操作的数据完整性的技术

权利要求书

1.一种将数据完整性检查存储到网络通信传输中的计算设备，所述计算设备包括：

散列生成器模块，其计算网络分组的有效载荷的散列值，其中，所述网络分组的所述有效载荷是分段卸载操作的结果，并且其中，计算所述有效载荷的所述散列值包括在所述分段卸载操作之后并且在所述计算设备对所述网络分组进行其他处理之前计算所述散列值；

数据完整性准备模块，其将所述散列值存储在所述网络分组的传输控制协议(TCP)报头的选项字段中，以及将与所述散列值不同的指示存储在所述网络分组的所述TCP报头的所述选项字段中，以向所述网络分组的接收者指示所述散列值被存储在所述网络分组中，其中，存储所述指示包括设置所述TCP报头的保留字段中的比特，所述保留字段被指定用于所述指示；以及

网络通信模块，其向远程计算设备发送所述网络分组。

2.根据权利要求1所述的计算设备，其中，计算所述有效载荷的所述散列值包括：基于加密散列函数来计算所述有效载荷的加密散列值。

3.根据权利要求1所述的计算设备，其中，将所述散列值存储在所述网络分组中包括：将所述散列值存储在所述网络分组的报头的字段中。

4.根据权利要求1所述的计算设备，其中，存储向所述网络分组的接收者指示所述散列值被存储在所述网络分组中的所述指示包括：将所述指示存储在所述网络分组的报头的字段中。

5.一种执行对接收的网络通信的数据完整性检查的计算设备，所述计算设备包括：

数据完整性验证模块，其确定第一散列值是否被存储在从远程计算设备接收的网络分组中，以及响应于基于所述网络分组中与所述第一散列值不同的表示所述第一散列值被存储在所述网络分组中的指示而确定所述第一散列值被存储在所述网络分组中，来从所述网络分组的TCP报头的选项字段提取所述第一散列值，其中，所述指示被存储为被指定用于所述指示的所述TCP报头中的保留字段中的设置比特，并且其中，从所述远程计算设备接收的所述网络分组是从分段卸载操作产生的经分段的网络分组，并且其中，所述第一散列值是在所述分段卸载操作之后并且在所述远程计算设备对所述网络分组进行其他处理之前进行计算的；

散列生成器模块，其计算接收的网络分组的有效载荷的第二散列值；以及

散列比较器模块，其比较所述第一散列值和所述第二散列值。

6.根据权利要求5所述的计算设备，其中，计算所述网络分组的所述有效载荷的所述第二散列值包括：基于加密散列函数来计算所述有效载荷的加密散列值。

7.根据权利要求5所述的计算设备，其中，确定所述第一散列值是否被存储在所述网络分组中包括：从所述网络分组的所述TCP报头的所述保留字段提取对应于所述指示的所述设置比特。

8.根据权利要求5所述的计算设备，其中，所述散列比较器模块还响应于确定所述第一散列值和所述第二散列值不匹配，来向所述远程计算设备提供关于所述接收的网络分组是被损坏的指示。

9.一种用于在计算设备处将数据完整性检查存储到网络分组中用于传输到远程计算设备的方法，所述方法包括：

由所述计算设备对未分段的网络分组的原始有效载荷执行分段卸载操作；

由所述计算设备计算所述网络分组的有效载荷的散列值，其中，所述网络分组的所述有效载荷是所述分段卸载操作的结果，并且其中，计算所述有效载荷的所述散列值包括在所述分段卸载操作之后并且在所述计算设备对所述网络分组进行其他处理之前计算所述散列值；

由所述计算设备将所述散列值存储在所述网络分组的TCP报头的选项字段中；

由所述计算设备将与所述散列值不同的指示存储在所述网络分组的所述TCP报头的所述选项字段中，以向所述远程计算设备指示所述散列值被存储在所述网络分组中，其中，存储所述指示包括设置所述TCP报头的保留字段中的比特；以及

由所述计算设备向所述远程计算设备发送所述网络分组。