[发明专利]一种数据安全传输方法

说明书

本发明公开了一种数据安全传输方法，通过所述应用层单元预先设置安全策略信息和选择运算处理方法，当应用软件需要传输数据时，所述核心层单元可以接收应用软件需要传输的传输数据包，根据预先设置的安全策略信息过滤传输数据包，由所述服务层单元根据预先选择的运算处理方法对传输数据包进行安全传输预先处理，得到安全数据包，在发送到网络上。所述数据安全传输方法可以通过自定义的安全策略对收发的传输数据包进行过滤，能够有效阻止不必要数据包的接入，且所述数据安全传输的方法和系统在传输数据的过程中，对传输数据包进行安全传输预先处理，确保传输过程中传输数据包的安全性，有效地增加了数据传输的安全系数。

技术领域

本发明涉及及通信网络传输技术领域,更具体的说是涉及一种数据安全传输方法。

背景技术

近年来，网络数据安全的越来越为人所关注，特别是物联网的兴起，使得人们的生活和网络更为紧密，物联网的核心和基础仍然是互联网，是在互联网基础上的延伸和扩展的网络，物联网用户端延伸和扩展到了任何物品与物品之间，进行信息交换和通信。

一般情况下，互联网上传输的数据包未加密和签名，很容易发生被窃听、篡改、伪造以及发送者抵赖等问题，在数据包传输的过程中，很容易泄露信息，造成不必要的损失。即使对特定数据包进行加密处理，系统在数据交换的过程中，还是会交换比较多的多余数据包，给数据交换带来负担。

发明内容

有鉴于此，本发明提供了一种针对数据传输中容易交换多余的数据包且数据传输安全系数较低的问题，提供一种能够高效完成数据传输且较安全的数据安全传输方法。

为实现上述目的，本发明提供如下技术方案：

一种数据安全传输方法，包括步骤：

根据预先设置的安全策略信息过滤传输数据包；

根据预先选择的运算处理方法对过滤后的传输数据包进行安全传输预先处理，发送至网络；

接收网络上的数据包，根据预先设置的安全策略信息过滤数据包，得到安全数据包；

根据所述预先选择的运算处理方法对所述安全数据包进行提取得到所需数据包。

优选的，在上述一种数据安全传输方法中，所述根据预先选择的运算处理方法对过滤后的传输数据包进行安全传输预先处理，生成安全数据包发送至网络的步骤，具体包括步骤：

判断传输数据包是否为广播包；

若为广播包，则对传输数据包进行签名处理，生成安全数据包发送至网络；

若为非广播包，则对传输数据包进行标记安全处理，生成安全数据包发送至网络；

所述若为非广播包，则对传输数据包进行标记安全处理，生成安全数据包发送至网络的步骤，具体包括步骤：

查找是否存在与传输数据包对应的数据连接，若不存在，则建立通信双方的数据连接，若存在，则直接执行后续步骤；

生成与传输数据包对应的数据包序列号；

根据预先选择的运算处理方法对传输数据包签名加密处理，生成安全数据包并发送至网络。

优选的，在上述一种数据安全传输方法中，所述根据预先选择的运算处理方法对过滤后的传输数据包进行安全传输预先处理，生成安全数据包发送至网络的步骤，具体包括步骤：

判断传输数据包是否为广播包；

若为广播包，则对传输数据包进行签名处理，生成安全数据包发送至网络；

若为非广播包，则对传输数据包进行标记安全处理，生成安全数据包发送至网络；