[发明专利]数据包传输方法、装置及存储介质

权利要求书

1.一种数据包传输方法，其特征在于，应用于双系统终端的第一系统中；所述双系统终端包括使用安全芯片进行加密的安全系统和未使用安全芯片加密的非安全系统；所述第一系统为所述安全系统和所述非安全系统中的任一系统；所述方法包括：

获取待传输数据包；

确定所述待传输数据包的协议类型和所述待传输数据包所属的应用；

确定传输访问控制列表；所述传输访问控制列表中包括以下至少之一：允许传输数据包的应用，不允许传输数据包的应用，允许传输数据包的协议类型，以及不允许传输数据包的协议类型；

根据所述传输访问控制列表，以及所述待传输数据包的协议类型和所述待传输数据包所属的应用，对所述待传输数据包进行传输控制。

2.根据权利要求1所述的方法，其特征在于，所述根据所述传输访问控制类型列表，以及所述待传输数据包数据的协议类型和所述待传输数据包数据所属的应用，对所述待传输数据包进行传输控制，包括：

在所述待传输数据包的协议类型为允许传输数据包的协议类型数据包、且所述待传输数据包所属的应用为允许传输数据包数据的应用的情况下，确定允许传输所述待传输数据包；

在所述待传输数据包的协议类型为不允许传输数据包的协议类型，和/或，所述待传输数据包所属的应用为不允许传输数据包数据的应用的情况下，确定不传输所述待传输数据包。

3.根据权利要求2所述的方法，其特征在于，在所述确定允许传输所述待传输数据包之后，所述方法还包括：

根据预设数据包长度，将所述待传输数据包拆分为多个第一子数据包；

针对所述多个第一子数据包中的每一子数据包执行以下目标操作，以发送所述多个第一子数据包；

所述目标操作包括：

根据预设加密算法，对所述目标第一子数据包进行计算，生成所述目标子数据包的数据包标识；所述目标第一子数据包为所述多个第一子数据包中的任一个第一子数据包；

将所述目标第一子数据包的数据包标识，以及所述目标子数据包的编号添加到所述目标子数据包中，生成目标第二子数据包；所述目标子数据包的编号用于表征所述目标子数据包所属的数据包以及在所属的数据包中的序号；

通过安全芯片向第二系统发送封装后的所述目标第二子数据包；所述第二系统为所述双系统终端中除所述第一系统以外的系统。

4.根据权利要求1-3任一项所述的方法，其特征在于，所述方法还包括：

接收来自第二系统的第三子数据包；所述第二系统为所述双系统终端中除所述第一系统以外的系统；

获取所述第三子数据包的数据包标识；所述数据包标识为所述第二系统根据预设加密算法，对和第三子数据包进行计算，生成的数据包标识；

根据预设解密算法解密所述第三子数据包的数据包标识，并根据解密结果对所述第三子数据包进行完整性验证；

获取所述第三子数据包的编号；

在所述第三子数据包完整性验证通过的情况下，根据所述第三子数据包的编号，确定所述第三子数据包所属的目标数据包，以及在所述目标数据包中的序号；

在接收到所述目标数据包的多个第三子数据包的情况下，根据所述多个第三子数据包在所述目标数据包中的序号，对所述多个第三子数据包进行排序，生成所述目标数据包。

5.一种数据包传输装置，其特征在于，所述装置包括：获取单元和处理单元：

所述获取单元，用于获取待传输数据包；

所述处理单元，用于确定所述待传输数据包的协议类型和所述待传输数据包所属的应用；

所述处理单元，还用于确定传输访问控制列表；所述传输访问控制列表中包括以下至少之一：允许传输数据包的应用，不允许传输数据包的应用，允许传输数据包的协议类型，以及不允许传输数据包的协议类型；

所述处理单元，还用于根据所述传输访问控制列表，以及所述待传输数据包的协议类型和所述待传输数据包所属的应用，对所述待传输数据包进行传输控制。