[发明专利]基于Linux的虚拟网卡实现方法、装置、设备及介质

权利要求书

1.一种基于Linux的虚拟网卡实现方法，其特征在于：包括以下步骤；

S1，VPN系统通过PPP接口获取带有PPP协议的网络封包，从该网络封包中读取PPP协议数据，从该PPP协议数据中提取真实数据报文内容以及报文长度；

S2，设定安全检测规则，从PPP协议数据中提取数据信息，根据该安全检测规则对该数据信息进行检测，当该数据信息满足安全检测规则时，通过UDP对真实数据报文内容以及报文长度进行封装，作为加密数据包；

S3，设定加密格式，根据该加密格式对加密数据包进行检测，当该加密数据包满足加密格式时，对该加密数据包进行解封装，并获取真实数据报文内容以及报文长度；

S4，设定PPP协议报文格式，根据该PPP协议报文格式以及报文长度对该真实数据报文内容进行填充，获取填充完成的数据报文，并将该数据报文发送至应用程序。

2.如权利要求1所述的基于Linux的虚拟网卡实现方法，其特征在于：步骤S1中，VPN系统通过PPP接口获取带有PPP协议的网络封包之前，还包括以下步骤，VPN系统初始化PPP接口，给该PPP接口分配IP地址，获取通过该IP地址到达PPP接口的网络封包，获取各网络封包的网络协议，筛选出带有PPP协议的网络封包。

3.如权利要求2所述的基于Linux的虚拟网卡实现方法，其特征在于：步骤S1中，从该网络封包中读取PPP协议数据，从该PPP协议数据中提取真实数据报文内容以及报文长度，还包括以下步骤，设定标识字段范围，从网络封包中读取PPP协议数据，根据该标识字段范围对PPP协议数据进行查找，将满足该标识字段范围的标识字段从该PPP协议数据中删除，获取该PPP协议数据剩下的数据，从该PPP协议数据剩下的数据中提取真实数据报文内容以及报文长度。

4.如权利要求3所述的基于Linux的虚拟网卡实现方法，其特征在于：从该PPP协议数据剩下的数据中提取真实数据报文内容以及报文长度，还包括以下步骤，设定数据报文格式，通过该数据报文格式对该PPP协议数据剩下的数据进行筛选，选出符合该数据报文格式的数据报文作为真实数据报文，并获取该真实数据报文的长度。

5.如权利要求4所述的基于Linux的虚拟网卡实现方法，其特征在于：步骤S2中，设定安全检测规则，从PPP协议数据中提取数据信息，根据该安全检测规则对该数据信息进行检测，还包括以下步骤，设定安全检查规则，从PPP协议数据中提取数据信息，所述数据信息包括：报文的源地址、目的地址以及协议，通过安全检查规则对该数据信息进行判断，当数据信息的内容都满足安全检查规则时，通过UDP对真实数据报文内容以及报文长度进行封装，作为加密数据包；当数据信息的内容有一项不满足安全检查规则时，将该数据信息对应的PPP协议数据删除。

6.如权利要求5所述的基于Linux的虚拟网卡实现方法，其特征在于：步骤S3中，设定加密格式，根据该加密格式对加密数据包进行检测，当该加密数据包满足加密格式时，对该加密数据包进行解封装，还包括以下步骤，设定加密格式，根据该加密格式对加密数据包的加密格式进行检测，当该加密数据包的加密格式满足加密格式时，对该加密数据包进行解封装；当该加密数据包的加密格式不满足加密格式时，重新对该加密数据包进行加密。

7.如权利要求6所述的基于Linux的虚拟网卡实现方法，其特征在于：步骤S4中，设定PPP协议报文格式，根据该PPP协议报文格式以及报文长度对该真实数据报文内容进行填充，获取填充完成的数据报文，并将该数据报文发送至应用程序，还包括以下步骤，设定PPP协议报文格式，根据该PPP协议报文格式以及报文长度对该真实数据报文内容进行填充，获取填充完成的数据报文，将该数据报文写入到PPP接口，通过PPP接口对该数据报文进行记录，然后将该数据报文发送至应用程序。