[发明专利]一种基于国家商用密码算法的网络安全通信系统及方法

摘要

本发明涉及一种基于国家商用密码算法的网络安全通信系统及方法，包括国密IPsec驱动模块，嵌入TCP/IP协议处理模块，位于网络层的IPsec协议处理与网络接口层之间，对于外发的IP包和来自网络的ESP包，按过滤规则表进行拦截；国密算法硬件模块，用于实现国家商用密码算法；国密应用模块，分别连接国密IPsec驱动模块和国密算法硬件模块，通过IKE协商过程建立通信双方的IPsec信道和SA，并通过ESP包安全通信过程基于SA进行接收ESP包解密和发送IP包加密。与现有技术相比，本发明实现支持国家商用密码算法的IPsec安全网络通信，具有通信安全性高、生产成本低、实用性强、易于推广应用等优点。

主权项

一种基于国家商用密码算法的网络安全通信系统，其特征在于，包括：国密IPsec驱动模块(1)，嵌入TCP/IP协议处理模块(4)，位于网络层(42)的IPsec协议处理与网络接口层(41)之间，对于外发的IP包，在IPsec协议处理之后按过滤规则表进行拦截，获得向通信对方IP地址外发的IP包，对于来自网络的ESP包，在IPsec协议处理之前按过滤规则表进行拦截，获得来自通信对方IP地址的ESP包，所述过滤规则表包括通信对方IP地址；国密算法硬件模块(3)，用于实现包含SM1算法、SM2算法、SM3算法和SM4算法的国家商用密码算法；国密应用模块(2)，分别连接国密IPsec驱动模块(1)和国密算法硬件模块(3)，通过IKE协商过程建立通信双方的IPsec信道和SA，并通过ESP包安全通信过程基于SA进行接收ESP包解析、解密和发送IP包加密、组包，ESP包安全通信过程具体为：对于来自通信对方IP地址的ESP包，国密应用模块(2)利用国密算法硬件模块(3)对来自通信对方IP地址的ESP包进行解密后得到明文IP包，该明文IP包经国密IPsec驱动模块(1)进入IPsec协议处理，对于向通信对方IP地址外发的IP包，国密应用模块(2)利用国密算法硬件模块(3)对向通信对方IP地址外发的IP包进行加密后得到密文ESP包，该密文ESP包经国密IPsec驱动模块(1)和网络接口层(41)发送到网络上。