[发明专利]基于KCP协议的无端口影子通信方法及计算机存储介质

说明书

本发明提供一种基于KCP协议的无端口影子通信方法及计算机存储介质，其中，方法包括：接收端通过网卡驱动捕包方式与发送端建立网络通信控制链路；所述接收端与所述发送端之间通过所述网络通信控制链路建立网络通信数据链路；所述接收端与所述发送端之间基于KCP协议通过所述网络通信数据链路收发数据报文。本发明可有效避免因监听网络通信端口而带来的隐蔽性差、易被探测及攻击、数据校验单一等问题。

技术领域

本发明涉及互联网通信技术领域，尤其涉及无端口的影子通信技术，具体来说就是一种基于KCP协议(快速可靠协议)的无端口影子通信方法及计算机存储介质。

背景技术

当今，互联网已经成为人类生活必不可少的一部分，人们通过互联网从事娱乐、学习、办公等活动，互联网彻底改变了人类的生活和工作方式，极大地推动了社会的发展。但是，随着越来越多的信息通过互联网进行传输，不法分子利用互联网通信技术的漏洞获取在互联网上传输的信息，导致个人信息和商业秘密的泄露，给个人隐私和公司财产安全带来极大威胁，如何保障信息在互联网上安全传输成为当前亟需解决的问题。

目前，主要使用SSL/TLS(安全套接层/传输层安全)协议保障信息在互联网上安全传输，SSL/TLS协议保证两个通信应用程序间网络通信的保密性和数据完整性，广泛应用于互联网中，比如，HTTPS、SMTPS、SFTP等常见的通信协议都是基于SSL/TLS协议来实现的。虽然SSL/TLS的使用虽然在一定程度上保障了网络信息安全传输，但是由于SSL/TLS建立在TCP(传输控制协议)之上，通信数据流具有TCP会话的特征，从而造成通信会话隐蔽性差，易被不法分子攻击和劫持；此外，通信会话网络穿透性差，易被防火墙等网关设备拦截或阻断；服务端长期监听网络端口易被非法探测，遭受DDOS(分布式拒绝服务)攻击。同时，由于通信会话过程中增加了数据加解密步骤，造成数据传输延迟的增大，用户体验差。

因此，所属领域技术人员亟需研发一种网络通信方法，在保障数据可靠传输的同时，提高网络通信的效率。

故本专利提出一种基于KCP的无端口影子通信技术。该技术通过使用影子系统直接在物理网卡捕包的方法替换在传统TCP/IP协议栈监听网络端口的方法去获取网络通信数据，避免因监听端口而带来的隐蔽性差、易被探测及攻击等问题。同时采用KCP协议(快速可靠协议)对数据进行封装和传输，即便在网络拥堵的情况下，仍能确保通信的稳定性和可靠性。

发明内容

有鉴于此，本发明要解决的技术问题在于提供一种基于KCP协议的无端口影子通信方法及计算机存储介质，解决了现有网络通信隐蔽性差、穿透性弱、易被拦截、探测和攻击等等问题。

为了解决上述技术问题，本发明的具体实施方式提供一种基于KCP协议的无端口影子通信方法，包括：接收端通过网卡驱动捕包方式与发送端建立网络通信控制链路；所述接收端与所述发送端之间通过所述网络通信控制链路建立网络通信数据链路；所述接收端与所述发送端之间基于KCP协议通过所述网络通信数据链路收发数据报文。

本发明的具体实施方式还提供一种包含计算机执行指令的计算机存储介质，所述计算机执行指令经由数据处理设备处理时，该数据处理设备执行基于KCP协议的无端口影子通信方法。