[发明专利]机顶盒网络应用安全保护方法及系统有效
| 申请号： | 201710773077.6 | 申请日： | 2017-08-31 |
| 公开（公告）号： | CN107566365B | 公开（公告）日： | 2020-11-03 |
| 发明（设计）人： | 陈永佳 | 申请（专利权）人： | 深圳市九洲电器有限公司 |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06 |
| 代理公司： | 深圳中一专利商标事务所 44237 | 代理人： | 官建红 |
| 地址： | 518000 广东省深圳市南*** | 国省代码： | 广东;44 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | |||
| 搜索关键词： | 机顶盒 网络 应用 安全 保护 方法 系统 | ||
1.一种机顶盒网络应用安全保护方法，其特征在于，包括如下步骤：
S10：创建非特权容器，并在非特权容器中创建第一虚拟网卡，将网络应用程序放在非特权容器中以非特权用户运行；
S20：创建特权容器，并在特权容器中创建第二虚拟网卡，把物理网卡管理进程放在特权容器中以特权用户运行；
S30：创建网桥，并将第一虚拟网卡和第二虚拟网卡桥接到网桥，将非特权容器和特权容器连通；
S40：通过物理网卡管理进程设置特权容器拥有对物理网卡的操作权限；
S50：设置网络应用程序只能通过第一虚拟网卡对外通讯，不能直接操作物理网卡；
S60：设置特权容器中的网络数据包伪装出物理网卡，具体为：把网络数据包中的目标网卡标识设置成物理网卡，则实现网络数据包伪装出物理网卡。
2.根据权利要求1所述的机顶盒网络应用安全保护方法，其特征在于，所述步骤S10还包括：判断应用程序是否使用网络业务功能，若使用则划分为网络应用程序，放置在非特权容器中。
3.一种机顶盒网络应用安全保护系统，其特征在于，包括：
非特权容器创建模块，创建非特权容器，并在非特权容器中创建第一虚拟网卡，将网络应用程序放在非特权容器中以非特权用户运行；
特权容器创建模块，创建特权容器，并在特权容器中创建第二虚拟网卡，把物理网卡管理进程放在特权容器中以特权用户运行；
网桥创建模块，创建网桥并将第一虚拟网卡和第二虚拟网卡桥接到网桥，将非特权容器和特权容器连通；
物理网卡设置模块，通过物理网卡管理进程设置特权容器拥有对物理网卡的操作权限，设置网络应用程序只能通过第一虚拟网卡对外通讯，不能直接操作物理网卡；
网络数据包设置模块，设置特权容器中的网络数据包伪装出物理网卡，具体为：把网络数据包中的目标网卡标识设置成物理网卡，则实现网络数据包伪装出物理网卡。
4.根据权利要求3所述的机顶盒网络应用安全保护系统，其特征在于，所述非特权容器创建模块判断应用程序是否使用网络业务功能，若使用则划分为网络应用程序，放置在非特权容器中。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于深圳市九洲电器有限公司，未经深圳市九洲电器有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/pat/books/201710773077.6/1.html，转载请声明来源钻瓜专利网。
- 上一篇：一种大电流小型断路器
- 下一篇：一种用于电气元件的热断路器
