[发明专利]一种网络报文快速加解扰的方法

说明书

技术领域

本发明公开一种网络报文快速加解扰的方法，属于报文管理技术领域。

背景技术

随着网络的不断发展和普及，人们的交流越来越频繁和便捷。随之而来的，是层出不穷的网络泄密、黑客攻击、网络窃听事件，对人们的信息安全造成了巨大的威胁。目前，最流行的信息安全保护方式是对数据进行加密传输，然而数据的加密是在七层网络协议中的传输层及以上各层操作的，只能防备外部的窃听者。如果组织内部存在窃听者，在二层组网网络中，将网络中传输的数据全部抓取下来，使用功能强大的解密工具对数据进行解密，则保密数据很有可能被破解，造成秘密数据的外泄，严重威胁到信息安全。本发明提供一种网络报文快速加解扰的方法，在交换机的PHY到MAC之间，增设干扰模块，对来自外部的报文进行检查、解扰操作，对来自内部的报文进行加扰操作，使交换机在子网内部传送的报文，是乱序报文，对拥有权限的人安装专用解扰模块，进行乱序报文的识别，否则普通网卡无法识别报文，同时实现内外部的防窃听功能。

发明内容

本发明针对现有技术中内部网络中传输的数据一旦全部被抓取下来，使用解密工具对数据进行解密，则保密数据很有可能被破解，造成秘密数据的外泄，严重威胁到信息安全的问题，提供一种网络报文快速加解扰的方法，能够满足对信息安全要求较高、需防止内部窃听者的场合应用需求。

本发明提出的具体方案是：

一种网络报文快速加解扰的方法，针对交换机的PHY到MAC之间，增设干扰模块，干扰模块对来自外部的报文进行检查、解扰操作，对来自内部的报文进行加扰操作，使得交换机在子网内部传送的报文，是乱序报文,利用子网内部安装的解扰模块才能将接收的乱序报文还原成正确的报文，从而实现内部的防窃听功能。

所述干扰模块收到来自交换机子网内部的报文后，先以报文的第一个字节为索引，查找干扰表，按照干扰表除报文的第一个字节不变外，其他字节都打乱顺序后，再发送报文。

所述干扰模块收到来自交换机外部的报文后，检查报文的关键字，如果关键字全部匹配，说明报文不是乱序报文，直接传送给后续模块进行处理，否则说明报文是乱序报文，以报文的第一个字节为索引，查找干扰表，根据干扰表恢复正常顺序，得到原始报文后，传送给后续模块进行处理。

所述干扰表中存放乱序序列、加扰因子及干扰算法。

所述干扰模块收到来自交换机子网内部的报文后，先以报文的第一个字节为索引，查找干扰表，按照干扰表中乱序序列，除报文的第一个字节不变外，其他字节都打乱顺序后，再按干扰算法与加扰因子运算后再发送报文。

所述干扰模块收到来自交换机外部的报文后，检查报文的关键字，如果关键字全部匹配，说明报文不是乱序报文，直接传送给后续模块进行处理，否则说明报文是乱序报文，以报文的第一个字节为索引，查找干扰表，按照干扰表中的乱序序列，恢复正常顺序，根据干扰算法和加扰因子运算后得到原始报文，传送给后续模块进行处理。

本发明的有益之处是：

本发明针对现有技术中内部网络中传输的数据一旦全部被抓取下来，使用解密工具对数据进行解密，则保密数据很有可能被破解，造成秘密数据的外泄，严重威胁到信息安全的问题，提供一种网络报文快速加解扰的方法，在交换机的PHY到MAC之间，增设干扰模块，干扰模块对来自外部的报文进行检查、解扰操作，对来自内部的报文进行加扰操作，使得交换机在子网内部传送的报文，是乱序报文,利用子网内部安装的解扰模块才能将接收的乱序报文还原成正确的报文，从而实现内部的防窃听功能；能够满足对信息安全要求较高、需防止内部窃听者的场合应用需求。

附图说明

图1本发明中干扰模块接收交换机子网内部报文工作原理示意图。

具体实施方式

一种网络报文快速加解扰的方法，针对交换机的PHY到MAC之间，增设干扰模块，干扰模块对来自外部的报文进行检查、解扰操作，对来自内部的报文进行加扰操作，使得交换机在子网内部传送的报文，是乱序报文,利用子网内部安装的解扰模块才能将接收的乱序报文还原成正确的报文，从而实现内部的防窃听功能。

根据上述方法及发明内容，结合附图对本发明做进一步说明。