[发明专利]一种基于密码本置换加解密的跨网隧道报文传输方法

说明书

本发明公开了一种基于密码本置换加解密的跨网隧道报文传输方法，包括以下步骤：S1、生成密码本矩阵；S2、采用密码本矩阵将隧道报文中待做置换加密的数据单元进行加密，得到加密隧道报文；S3、通过加密方发送携带密码本矩阵的唯一标识的加密隧道报文；S4、通过解密方接收隧道报文，并基于密码本矩阵的唯一标识，对加密隧道报文进行解密；本发明解决了通过N2N隧道协议进行跨网通信，不能保证跨网数据传输的保密性的问题。

技术领域

本发明涉及数据通信技术领域，具体涉及一种基于密码本置换加解密的跨网隧道报文传输方法。

背景技术

私有的N2N隧道协议，解决了不同网系之间路由隔离，并且是物理隔离的情况下的跨网通信问题。但是在该方案中，数据是以明文的方式进行传输的，并不能保证跨网数据传输的保密性。

发明内容

针对现有技术中的上述不足，本发明提供的一种基于密码本置换加解密的跨网隧道报文传输方法解决了通过N2N隧道协议进行跨网通信，不能保证跨网数据传输的保密性的问题。

为了达到上述发明目的，本发明采用的技术方案为：一种基于密码本置换加解密的跨网隧道报文传输方法，包括以下步骤：

S1、生成密码本矩阵；

S2、采用密码本矩阵将隧道报文中待做置换加密的数据单元进行加密，得到加密隧道报文；

S3、通过加密方发送携带密码本矩阵的唯一标识的加密隧道报文；

S4、通过解密方接收隧道报文，并基于密码本矩阵的唯一标识，对加密隧道报文进行解密。

进一步地，所述步骤S1中密码本矩阵的阶数为n阶，n＝2^m，m＝1，n阶密码本矩阵包含0到2ⁿ-1的所有数据，m为整数。

进一步地，所述步骤S1中在生成密码本矩阵后，采用初等行变化和初等列变换对密码本矩阵进行更新，在每生成一个新的密码本矩阵时，均会产生一个相应的密码本矩阵的唯一标识。

上述进一步方案的有益效果为：通过密码本矩阵的唯一标识可确定相应的密码本矩阵，保证双方的数据加解密过程正常。

进一步地，所述密码本矩阵的唯一标识为MD5值。

上述进一步方案的有益效果为：将密码本矩阵的MD5值作为密码本矩阵的唯一标识，在做跨网隧道传输时，加密方需要将MD5值携带在隧道报文中，以便接收方能通过该MD5值选择正确的密码本矩阵进行解密。

进一步地，所述步骤S2包括以下分步骤：

S21、在隧道报文中获取待置换加密的数据单元；

S22、在密码本矩阵中找到数据单元在密码本矩阵中的坐标；

S23、根据数据单元在密码本矩阵中的坐标，计算被置换单元；

S24、将被置换单元替换隧道报文中的数据单元，得到加密隧道报文。

进一步地，所述步骤S23中计算被置换单元的公式为：

M＝(X(n/2))|Y

其中，M为被置换单元，X为数据单元在密码本矩阵中的横坐标，Y为数据单元在密码本矩阵中的纵坐标，n为密码本矩阵的阶数，为左移，|为或运算。

进一步地，所述步骤S4包括以下分步骤：

S41、通过解密方接收隧道报文；

S42、根据隧道报文中携带的密码本矩阵的唯一标识，找到对应的密码本矩阵；

S43、根据对应的密码本矩阵阶数和被置换单元，计算出用于加密的数据单元在对应的密码本矩阵中的坐标；