申请/专利权人：中国人民解放军战略支援部队信息工程大学

申请日：2022-08-22

公开（公告）日：2024-04-05

公开（公告）号：CN115378705B

主分类号：H04L9/40

分类号：H04L9/40;H04L69/06

优先权：

专利状态码：有效-授权

法律状态：2024.04.05#授权;2022.12.09#实质审查的生效;2022.11.22#公开

摘要：本发明提供一种协议无关的多模态安全方法及装置，该方法应用于第一电子设备，接收并解析目标数据包，以确定目标数据包的处理操作；进而，如果目标数据包的处理操作为加密操作，则依次对目标数据包添加数据包尾部；进一步，按照已指定的加密算法对目标数据包中从数据包头开始的原始数据和数据包尾部进行加密得到加密数据；再进一步，在目标数据包中加密后的数据包头之前添加数据包头部；更进一步，确定数据包头部中安全参数索引对应的验证算法，按照验证算法对数据包头和加密数据进行验证，并将验证结果添加至数据包尾部之后；最后，在填充字段之前对目标数据包添加模态包头，并将添加模态包头后的目标数据包发送给第二电子设备。

主权项：1.一种协议无关的多模态安全方法，其特征在于，所述方法应用于第一电子设备，所述方法包括：接收并解析目标数据包，以确定所述目标数据包的处理操作；如果所述目标数据包的处理操作为加密操作，对所述目标数据包添加数据包尾部，所述数据包尾部中包含填充字段、所述填充字段的长度和所述目标数据包对应的协议号，所述填充字段中记录有从所述目标数据包中数据包头开始进行分块所得到的最后一块中所补齐的字符；按照已指定的加密算法对所述目标数据包中从数据包头开始的原始数据和所述数据包尾部进行加密得到加密数据；在所述目标数据包中加密后的数据包头之前添加数据包头部，所述数据包头部中包含已指定的序列号和所述加密算法对应的安全参数索引；确定所述安全参数索引对应的验证算法，按照所述验证算法对所述数据包头和所述加密数据进行验证，并将验证结果添加至所述数据包尾部之后；在所述数据包头部之前对所述目标数据包添加模态包头，并将添加模态包头后的目标数据包发送给第二电子设备，所述模态包头中包含已指定的数据包头被修改的字段；其中，所述对所述目标数据包添加数据包尾部，包括：获取所述目标数据包中数据包头的长度信息，并将所述长度信息计入已定义的结构体中；将所述目标数据包中数据包头的数据内容复制至已定义的特定字段中；从所述目标数据包中提取用于加密的匹配字段，并基于所述匹配字段确定相应的安全参数索引，以获得所述安全参数索引所对应的加密算法；按照目标长度从所述目标数据包中数据包头开始进行分块，并且对于最后一块中不足所述目标长度的部分长度，在所述填充字段中补齐所述部分长度的字符，所述目标长度为与所述加密算法相对应的长度；将所述填充字段补入所述数据包尾部；确定所述填充字段的长度，并在所述数据包尾部中补入所述填充字段的长度，所述填充字段在所述数据包尾部中的位置位于所述填充字段之后；对所述目标数据包中以太网头部进行解析以获得所述协议号，并在所述数据包尾部中补入所述协议号，所述协议号在所述数据包尾部中的位置位于所述填充字段的长度之后。

全文数据：

权利要求：

百度查询： 中国人民解放军战略支援部队信息工程大学 协议无关的多模态安全方法及装置

免责声明
1、本报告根据公开、合法渠道获得相关数据和信息，力求客观、公正，但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解，仅供参考使用，不能作为本公司承担任何法律责任的依据或者凭证。

阅读全文 双屏查看 官方信息 专利公告 收藏专利 下载PDF 下载WORD