[发明专利]通信加密系统、方法、存储介质及电子设备

权利要求书

1.一种通信加密系统，其特征在于，所述系统包括：

借用单元，用于将所述通信加密系统的IP地址设定为内部网络中交换机的IP地址；

与所述借用单元相连的透传单元，用于使用所述交换机的IP地址，通过路由器与对端网络设备进行数据交互；

与所述透传单元相连的密钥单元，用于按照预设加密规则对从所述交换机接收的数据进行加密，以及对从所述路由器接收的数据进行解密。

2.根据权利要求1所述的系统，其特征在于，所述借用单元，包括：

借用子单元，用于获取内部网络中交换机的IP地址；

设置子单元，用于将所述交换机的IP地址设置为通信加密系统的IP地址。

3.根据权利要求1所述的系统，其特征在于，所述透传单元，用于使用所述交换机的IP地址向所述对端网络设备发送数据交互协议，并接收所述对端网络设备发送的协议反馈，建立与所述对端网络设备的数据交互协议；通过所述数据交互协议与所述对端网络设备进行数据交互。

4.根据权利要求3所述的系统，其特征在于，所述透传单元，用于将从所述路由器接收到的数据发送到所述交换机；将从所述交换机接收到的数据发送到所述路由器。

5.根据权利要求4所述的系统，其特征在于，所述密钥单元，用于在所述透传单元将从所述路由器接收到的数据发送到所述交换机前，判断所述从所述路由器接收到的数据是否被加密；若判定所述从所述路由器接收到的数据被加密，则对所述从所述路由器接收到的数据进行解密。

6.根据权利要求4所述的系统，其特征在于，所述密钥单元，用于在所述透传单元将从所述交换机接收到的数据发送到路由器前，根据所述预设加密规则判断所述从所述交换机接收到的数据是否需要加密；若判定所述从所述交换机接收到的数据需要加密，则对所述从所述交换机接收到的数据进行加密。

7.根据权利要求1所述的系统，其特征在于，还包括：加密规则设置单元，用于设置所述预设加密规则；

其中，所述预设加密规则包括：预先将需要加密的与所述交换机连接的内部网络设备信息，按照五元组的格式存储在加密设备信息表；所述密钥单元根据从所述交换机接收到的数据中获取五元组信息，并根据所述五元素信息查找所述加密设备信息表，若查找到对应的内部网络设备信息，则对所述从所述交换机接收到的数据进行加密，若未查找到对应的内部网络设备信息，则不对所述从所述交换机接收到的数据进行加密。

8.根据权利要求7所述的系统，其特征在于，所述加密设备信息表包括第一信息表和第二信息表，所述第一信息表存储所有需要加密的与所述交换机连接的内部网络设备信息，所述第二信息表存储所述密钥单元在所述第一信息表中查找到的内部网络设备信息；

其中，所述密钥单元在根据从所述交换机接收到的数据中获取五元组信息，查找所述加密设备信息表时，先查找所述第二信息表，若在所述第二信息表中查找到对应的内部网络设备信息，则不再查找所述第一信息表，并将所述第二信息表中查找到的内部网络设备信息的计时器置零，以及对所述从所述交换机接收到的数据进行加密；

若所述密钥单元在所述第二信息表中未查找到对应的内部网络设备信息，则查找所述第一信息表，并将在所述第一信息表中查找到的内部网络设备信息存储在所述第二信息表中，并通过计时器在所述第二信息表中对所述在所述第一信息表中查找到的内部网络设备信息开始计时；

所述第二信息表中存储的每个内部网络设备信息均在存储到第二信息表中时开始计时，并在达到预设计时时间时自动从所述第二信息表中删除。

9.一种通信加密方法，其特征在于，所述方法包括：

将通信加密系统的IP地址设定为内部网络中交换机的IP地址；

使用交换机的IP地址，通过路由器与对端网络设备进行数据交互；

按照预设加密规则对从所述交换机接收的数据进行加密，以及对从所述路由器接收的数据进行解密。