[发明专利]一种单向网络中数据传输方法及装置

权利要求书

1.一种单向网络中数据传输方法，其特征在于，包括：

步骤S1、获取双向网络中的一帧报文，并根据所述报文遵守的网络协议提取所述报文中关键字段信息，其中，所述关键字段信息至少包括所述报文的目的物理地址、目的IP地址和目的端口号；

步骤S2、匹配目标机的特征信息与所述关键字段信息，当所述目标机的特征信息与所述报文关键字段信息可以匹配，则识别所述报文采用的协议名称；

步骤S3、根据所述协议名称回应对应的应答报文；

步骤S4、当所述协议名称为TCP时，则识别所述TCP协议的状态标识，当所述TCP协议的状态标识为SYN符号，且TCP处于listen监听状态，则经过三次握手后进入connected状态，当所述TCP协议的状态标识为FIN符号，且TCP处于connected状态，则经过四次挥手后回到listen监听状态，如果是PUSH符号，且TCP处于connected状态，则进入步骤S5；

步骤S5、比较所述接收报文中接收的TCP序号和期望TCP序号，若序号相等，则回应ACK确认报文，若序号不相等，则不更新期望序号，且不回应ACK确认报文；

步骤S6、根据目标机特征信息生成UDP协议的物理地址首部、IP地址首部和UDP首部，并丢弃所述报文的物理地址首部、IP地址首部和TCP首部，保留TCP的数据部分；

步骤S7、计算所述报文的TCP数据部分的检验和，并组合新的UDP报文；

步骤S8、将所述新的UDP报文发送到单向网络端的目标机。

2.根据权利要求1所述的方法，其特征在于，所述根据所述协议名称回应对应的应答报文具体为：

当所述协议名称为ARP协议，且所述报文是针对目标机的ARP请求，则回应ARP应答报文，当所述协议名称为ICMP协议，且所述报文是针对目标机的ICMP请求，则回应ICMP应答报文。

3.根据权利要求1所述的方法，其特征在于，所述计算所述报文的TCP数据部分的检验和包括：

将TCP校验和按位取反后，减去其TCP伪首部与TCP首部之和，得到TCP数据部分校验和。

4.根据权利要求1所述的方法，其特征在于，所述组合新的UDP报文具体为：

将根据目标机特征信息生成的物理首部、IP地址首部、新的UDP首部以及TCP的数据部分按顺序连接组合成新的UDP报文。

5.一种单向网络中数据传输装置，其特征在于，包括：

媒介访问控制器A，用于连接双向网络中的主机，采集报文传送到帧缓存单元和信息提取器；

帧缓存单元，用于保存一帧完整的报文；

信息提取器，用于根据所述报文遵守的网络协议提取所述报文中关键字段信息；

信息匹配器，用于匹配目标机的特征信息与所述关键字段信息；状态存储单元，用于存储TCP连接的信息，所述TCP连接的信息至少包括发送端的物理地址、IP地址、目的端口号，以及发送给接收端的TCP序号、TCP确认序号、TCP符号，以及当前TCP连接的所处状态；

协议处理单元，用于识别所述报文采用的协议名，根据所述协议名称回应对应的应答报文；

TCP处理单元，用于当所述协议名称为TCP时，则识别所述TCP协议的状态标识，当所述TCP协议的状态标识为SYN符号，且TCP处于listen监听状态，则经过三次握手后进入connected状态，当所述TCP协议的状态标识为FIN符号，且TCP处于connected状态，则经过四次挥手后回到listen监听状态，如果是PUSH符号，且TCP处于connected状态，则比较所述接收报文中接收的TCP序号和期望TCP序号，若序号相等，则回应ACK确认报文，若序号不相等，则不更新期望序号，且不回应ACK确认报文；

UDP组装单元，用于根据目标机特征信息生成UDP协议的物理地址首部、IP地址首部和UDP首部，并丢弃所述报文的物理地址首部、IP地址首部和TCP首部，保留TCP的数据部分；

媒介访问控制器B，用于将所述新的UDP报文发送到单向网络端的目标机。