[发明专利]一种基于SOCKET参数变换的安全应用方法

说明书

本发明公开了一种基于SOCKET参数变换的安全应用方法，包括如下步骤，S001,对SPCD进行配置，同时确定转换规则;S002,构建应用连接，形成应用环境;S003,SACP发出到SOCKET，由SPCD进行转换；S004,SASP接收来SACP请求的SOCKET，由SPCD设备进行转换；S005,基于SACP和SASP的需求，设置SPCD的转换规则，然后安装到SACP和SASP上；S006,按照SPCD接收并发包异常，通知管理员处理。本发明克服了硬件提升需要的巨大成本，以及各种软件/硬件配置所需要的巨大工作量，还有提升安保水平带来的管理费用，有效的解决了关键应用程序的安全问题。

技术领域

本发明涉及计算机技术领域，具体为一种基于SOCKET参数变换的安全应用方法。

背景技术

随着市场的演变，技术的进步，基于软件和硬件的改进，或加强安保措施，去提升应用程序的安全性，变得越来越困难。采取专线传输数据，增加防火墙（路由器），进行24小时安保，这些做法很有效，但还是无法100%的杜绝恶意访问。

通常，市场对应用程序的安全性要求很高，但却无法支付高昂的费用去实施保护，因此，不得不继续使用有潜在风险的系统来提供服务。目前，现场人员缺乏培训和经验，即使系统中存在病毒/木马、恶意访问、恶意登录、恶意数据篡改等问题，他们也是茫然无知。但是，许多关键应用程序，越来越需要保证其安全性，由于受到攻击而泄密会破坏服务系统的安全风险，导致重大问题的发生，因此，如何防止被恶意攻击，就变得非常重要。

发明内容

本发明的目的在于提供一种基于SOCKET参数变换的安全应用方法，它克服了硬件提升需要的巨大成本，以及各种软件/硬件配置所需要的巨大工作量，还有提升安保水平带来的管理费用，有效的解决了关键应用程序的安全问题。

为实现上述目的，本发明采用的技术方案是：提供一种基于SOCKET参数变换的安全应用方法，包括如下步骤，

S001,对SPCD进行配置，同时确定转换规则;

S002,构建应用连接，形成应用环境;

S003,SACP发出到SOCKET，由SPCD进行X→X1的转换；

SOCKET的变换集合X只能是{SIP，SPORT，DPORT}，DIP不能变换，我们将X转换为X1，可以是{SIP^0x01020304，SPORT^0x0102，DPORT^0x0304}，当然，这种X→X1的变换是任意的，只要在接收端，进行恢复即可；本处，再次执行{SIP^0x01020304，SPORT^0x0102，DPORT^0x0304}即可。

S004,SASP接收来SACP请求的SOCKET，由SPCD设备进行X1→X的转换；

S005,基于SACP和SASP的需求，设置SPCD的X→X1转换规则，然后安装到SACP和SASP上；

S006,按照SPCD接收并发包异常，通知管理员处理；

其中，SPCD为SOCKET参数变换设备；SACP为安全应用客户端；SASP为安全应用服务端；X为原始SOCKET，X1为变换后SOCKET；SOCKET包括了源IP--SIP，源端口--SPORT；目的IP--DIP，目的端口--DPORT。由于需要通过一系列路由器才能到达目标IP，因此，目标IP不能参与变换，我们的变换集合X只能是{SIP，SPORT，DPORT}。

优选的，在本技术方案中，所述SOCKET参数变换设备是FPGA、FPGA+ARM核、ASIC、CPLD、DSP、单片机、ARM芯片、RISC-V芯片、PC系统及手机系统中的任一种；

所述SOCKET参数变换设备的通信接口是：USB、并口、串口、双口SRAM、网口、光纤、WIFI、红外LED、激光、4G/5G模块链路中的任一种。