[发明专利]计算机网络信息安全控制装置

说明书

本发明涉及数字信息的传输装置技术领域，为了解决现有的计算机网络通信中，由于信息的传输采用明文数据的形式进行传输，容易被窃取从而威胁到用户的数据信息安全的问题，提供了一种计算机网络信息安全控制装置，包括通信模块，还包括存储模块，用于预存加密规则与解密规则；通信模块包括第一通信单元和第二通信单元；第一通信单元用于获取明文信息和组合规则，明文信息包括正文信息和身份信息；加解密模块，用于根据加密规则对身份信息和正文信息进行加密，并根据组合规则得到密文数据包，第一通信单元将密文数据包发送给第二通信单元；第二通信单元用于接收密文数据包，加解密模块进行解密后得到明文信息。

技术领域

本发明涉及数字信息的传输装置技术领域，具体为一种计算机网络信息安全控制装置。

背景技术

计算机网络是指将分布在不同地理位置并具有独立功能的多台计算机，通过通信设备和线路连接起来，在功能完善的网络软件，如网络协议及网络操作系统等支持下，以实现网络资源共享和数据传输为目的的系统。

在计算机网络中，当信息需要从一台终端传送到另一终端时，信息经过终端的发送后会经过网关后，由网关读取每一个数据包中的地址然后根据数据包中的地址传送到相应的终端上去，完成信息的传送。目前在信息的传送过程中，一些终端之间信息的传输是依靠公共广域网络完成，虽然在传输过程中，为了避免信息被窃取，在发送信息时通常会对信息进行加密后再发送，然而，由于现有终端的加密密钥通常都是固定的，因此，非法用户可以通过窃取的充足加密信息进行非法破解从而取得信息内容，就会直接威胁用户的数据信息安全。

发明内容

本发明意在提供一种计算机网络信息安全控制装置，以解决现有的计算机网络通信中，由于信息的传输采用明文数据的形式进行传输，容易被窃取从而威胁到用户的数据信息安全的问题。

本发明提供基础方案是：计算机网络信息安全控制装置，包括实现终端之间信息交互的通信模块，终端包括发送端和接收端；其中：还包括存储模块，用于预存加密规则与相应的解密规则；

通信模块包括位于发送端的第一通信单元和位于接收端的第二通信单元；第一通信单元用于获取发送端中待发射的明文信息和组合规则，明文信息包括正文信息和接收人的身份信息；

加解密模块，用于根据加密规则对身份信息和正文信息进行加密，并根据组合规则对加密后的身份信息和正文信息进行组合加密得到密文数据包，第一通信单元将密文数据包发送给第二通信单元；

第二通信单元用于接收密文数据包，加解密模块根据组合规则进行解密后得到加密后的身份信息和正文信息，再根据解密规则对加密后的身份信息和正文信息进行解密得到明文信息。

基础方案的工作原理及有益效果是：与现有的计算机网络信息通信相比，1.本方案中，利用存储模块与加解密模块的配合，在终端发送信息前，先对明文信息进行加密操作得到密文数据包，然后通信模块再发送密文数据包，在终端接收到密文数据包后，再由加解密模块对密文数据包进行解密而得到明文信息，在这个通信过程中，在终端之间信息的传输则是以密文数据包的形式进行，这样一来，即便传输中的密文数据包被窃取，密文数据包中的数据也不能轻易被非法取得，从而减小了因为信息被窃取而对用户信息安全造成的威胁；

2.考虑到当非法用户窃取多个密文数据包后能够进行非法解密，因此本方案中，在加密时，采用二次加密的方式，一方面增加非法破解的难度，另一方面，在进行二次加密前，还会将一次加密后的身份信息与正文信息进行组合，身份信息的加入混淆了正文信息的内容，即使非法用户能够破解，得到的信息也是混乱的，而无法获取正确的信息内，从而提高了信息传输的安全性。

优选方案一：作为基础方案的优选，通信模块还用于接收匹配规则；