[发明专利]一种阻止硬件后门的嵌入式网络系统在审
申请号: | 201610104062.6 | 申请日: | 2016-02-25 |
公开(公告)号: | CN107124387A | 公开(公告)日: | 2017-09-01 |
发明(设计)人: | 许小青;廖超;李向坤 | 申请(专利权)人: | 上海传真通信设备技术研究所有限公司 |
主分类号: | H04L29/06 | 分类号: | H04L29/06;H04L29/12 |
代理公司: | 上海科盛知识产权代理有限公司31225 | 代理人: | 叶敏华 |
地址: | 200233 上*** | 国省代码: | 上海;31 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | 本发明涉及一种阻止硬件后门的嵌入式网络系统,包括嵌入式网络设备和网络控制装置,所述嵌入式网络设备内嵌有IP地址变换处理器,所述网络控制装置包括依次连接的第一通信电路、网络中央处理器和第二通信电路,所述网络中央处理器连接有IP地址反变换处理器,所述第二通信电路连接嵌入式网络设备,所述第一通信电路连接网络。与现有技术相比,本发明具有变换网络控制功能,可阻断硬件故意后门,大大提高网络安全性。 | ||
搜索关键词: | 一种 阻止 硬件 后门 嵌入式 网络 系统 | ||
【主权项】:
一种阻止硬件后门的嵌入式网络系统,包括嵌入式网络设备(1),其特征在于,还包括网络控制装置(2),所述嵌入式网络设备(1)内嵌有IP地址变换处理器(11),所述网络控制装置(2)包括依次连接的第一通信电路(21)、网络中央处理器(22)和第二通信电路(23),所述网络中央处理器(22)连接有IP地址反变换处理器(24),所述第二通信电路(23)连接嵌入式网络设备(1),所述第一通信电路(21)连接网络;外发网络包时,嵌入式网络设备(1)利用IP地址变换处理器(11)对所有外发的网络包的实际IP地址进行变换得到变换IP地址,网络中央处理器(22)先利用第二通信电路(23)接收外发的网络包,再利用IP地址反变换处理器(24)对所有外发的网络包的变换IP地址进行反变换得到实际IP地址,最后利用第一通信电路(21)向网络中实际IP地址发送网络包;接收网络包时,网络中央处理器(22)先利用第一通信电路(21)接收网络中发来的网络包,再利用第二通信电路(23)直接将网络包转发给嵌入式网络设备(1)。
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于上海传真通信设备技术研究所有限公司,未经上海传真通信设备技术研究所有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/201610104062.6/,转载请声明来源钻瓜专利网。