[发明专利]一种报文处理的方法及装置

权利要求书

1.一种报文处理的方法，其特征在于，所述方法应用于第一传输设备，所述方法包括：

接收待传输的业务报文，所述业务报文包括应用层信息；

当所述第一传输设备的访问控制列表ACL包含的识别信息中，存在与所述应用层信息相匹配的识别信息时，基于预设的加密策略，对所述业务报文进行加密处理；

向第二传输设备发送加密后的业务报文。

2.根据权利要求1所述的方法，其特征在于，所述基于预设的加密策略，对所述业务报文进行加密处理，包括：

根据所述第一传输设备的ACL中与所述应用层信息相匹配的识别信息，确定对应的加密策略；

基于确定出的加密策略，对所述业务报文进行加密处理。

3.根据权利要求2所述的方法，其特征在于，所述方法还包括：

向所述第二传输设备发送协商请求，所述协商请求中携带有所述ACL包含的识别信息；

接收所述第二传输设备发送的协商响应消息，所述协商响应消息中携带有所述第二传输设备的ACL和所述第一传输设备的ACL中共同包含的识别信息；

生成所述第二传输设备的ACL和所述第一传输设备的ACL中共同包含的识别信息对应的加密策略。

4.根据权利要求2所述的方法，其特征在于，所述方法还包括：

接收第三传输设备发送的协商请求；

如果所述协商请求中携带有所述第三传输设备的ACL中的识别信息，且所述第一传输设备的ACL中存在所述识别信息，则向所述第三传输设备发送协商响应消息，所述协商响应消息中携带有所述第三传输设备的ACL和所述第一传输设备的ACL中共同包含的识别信息。

5.根据权利要求1所述的方法，其特征在于，所述当所述第一传输设备的访问控制列表ACL包含的识别信息中，存在与所述应用层信息相匹配的识别信息时，基于预设的加密策略，对所述业务报文进行加密处理之前，还包括：

在预设的特征库中，确定与所述应用层信息相匹配的特征项；

如果所述特征项对应的安全检测结果为通过，则判断所述第一传输设备的ACL包含的识别信息中，是否存在与所述应用层信息相匹配的识别信息。

6.一种报文处理的装置，其特征在于，所述装置应用于第一传输设备，所述装置包括：

第一接收模块，用于接收待传输的业务报文，所述业务报文包括应用层信息；

加密模块，用于当所述第一传输设备的访问控制列表ACL包含的识别信息中，存在与所述应用层信息相匹配的识别信息时，基于预设的加密策略，对所述业务报文进行加密处理；

第一发送模块，用于向第二传输设备发送加密后的业务报文。

7.根据权利要求6所述的装置，其特征在于，所述加密模块，具体用于：

根据所述第一传输设备的ACL中与所述应用层信息相匹配的识别信息，确定对应的加密策略；

基于确定出的加密策略，对所述业务报文进行加密处理。

8.根据权利要求7所述的装置，其特征在于，所述装置还包括：

第二发送模块，用于向所述第二传输设备发送协商请求，所述协商请求中携带有所述ACL包含的识别信息；

第二接收模块，用于接收所述第二传输设备发送的协商响应消息，所述协商响应消息中携带有所述第二传输设备的ACL和所述第一传输设备的ACL中共同包含的识别信息；

生成模块，用于生成所述第二传输设备的ACL和所述第一传输设备的ACL中共同包含的识别信息对应的加密策略。

9.根据权利要求7所述的装置，其特征在于，所述装置还包括：

第三接收模块，用于接收第三传输设备发送的协商请求；

第三发送模块，用于如果所述协商请求中携带有所述第三传输设备的ACL中的识别信息，且所述第一传输设备的ACL中存在所述识别信息，则向所述第三传输设备发送协商响应消息，所述协商响应消息中携带有所述第三传输设备的ACL和所述第一传输设备的ACL中共同包含的识别信息。

10.根据权利要求6所述的装置，其特征在于，所述装置还包括：

匹配模块，用于在预设的特征库中，确定与所述应用层信息相匹配的特征项；

判断模块，用于如果所述特征项对应的安全检测结果为通过，则判断所述第一传输设备的ACL包含的识别信息中，是否存在与所述应用层信息相匹配的识别信息。