CN119254454B 基于链路层透明加密的数据安全保护方法 （未来基因(北京)人工智能研究院有限公司）

本申请公开了一种基于链路层透明加密的2将更新后的所述IP头部的信息与所述加密数据载荷重组为加密数据基于所述加密数据载荷，变更IP头部的总长度，且变更后的IP头配置重组缓冲区，所述重组缓冲区的大小不小于更新后的IP将所述加密数据载荷置于更新后的IP头部的复制位置之后，且所所述重组缓冲区的大小不小于更新后的IP头部的大小、所述加密数据在所述重组缓冲区中，所述元数据的复制位置为更新后的IP头若所述加密数据包需要分片传输，将所述加密数据包分割成3基于所述初始参数获得每个通信方的本地密钥对，所述本地密地公钥；基于预设安全协议交换每个通信方的本地公钥；基于本地私钥以及对方公钥，获得共享密钥；所述对方公钥为所使用密钥派生函数从所述共享密钥生成加密密8.根据权利要求1_7中任一项所述的基于链路层透明加密的数据安全保护方法，其特在转发所述加密数据包之前，分析所述加密数据包所处网络所述风暴控制策略包括速率限制策略、令牌桶算法策略、漏4[0004]有鉴于此，本公开实施例提供了一种基于链路层透明加[0005]第一方面，本公开实施例提供了一种基于链路层透明加5述加密数据载荷的总长度之和与所述原始数据包[0021]可选的，所述在所述重组缓冲区中将更新后的IP头部与6[0045]第二方面，本公开实施例还提供了一种基于链路层透明加密的数据安全保护系该计算机程序/指令被处理器执行时实现以上任一7[0063]图1为本公开实施例提供的基于链路层透明加密的数据安全保护方法的流程示意[0066]图4为图3中的在重组缓冲区中将更新后的IP头部与加密数据载荷进行的重组的[0069]图7为本公开实施例提供的基于链路层透明加密的数据安全保护系统的原理框方面可与任何其它方面独立地实施，且可以各种方式组合这些方面中的两者或两者以上。用除了本文中所阐述的方面中的一或多者之外的其它结构及/或功能性实施此设备及/或8[0086]为了高效转发数据包，系统需要实现MAC地址学习功能，这涉及创建和维护一个9通过检查接口状态或特定的系统文件来完成，验证过程确保接口确实处于预期的工作模[0105]预设加密算法包括AES算法或ChaCha20算法等其它算法，加密算法的选择需要考的加密数据包所包含的更新后的IP头部的信息还是为[0164]通过分片传输，可以避免由于单个数据包过大而引起的[0166]将加密后的数据载荷附加到缓冲区中，紧跟在IP头部(和可能的加密元数据)之成了需要与数据一起传输的元数据(如初始化向量)，这些数据通常需要插入到IP头部之本地公钥。期更新会话密钥以提高安全性，这种方法确保了通信双方能够建立和维护安全的加密通[0202]参照图6，本公开实施例提供的不同通信方进行本地公钥交换的方法具体包括以[0205]证书格式可以为PEM(PrivacyEnhancedMail)编码格式或DER(Distinguished[0213]具体地，可以使用标准协议如TLSwithclientauthenticati时可以有效减少由于重新进行认证和密钥协商所产生的计算和网络开销。[0237]实现基于证书属性的细粒度权限控制指的是使用数字证书中的属性(如扩展字[0251]防止暴力破解指的是通过限制尝试次数或增加延迟来防止恶意用户通过穷举法当账户被锁定时，通知用户并提供解锁账户的说密钥。大量IoT设备产生的敏感数据，由于这些设备通常计算能力有限，难以实现复杂的加密算[0330]重组模块17，用于将更新后的IP头部的信息与加密数据易失性存储器例如可以包括随机存取存储器(RAM)和/或高速缓冲存储器(cache)等。该非[0332]该处理器可以是中央处理单元(CPU)或者具有数据处理能力和/或指令执行能力算机装置执行前述的本公开各实施例的基于链路层透明加密的数据安全保护方法全部或[0334]如图8为本公开实施例提供的一种计算机装置的结构示意图。其示出了适于用来以根据存储在只读存储器(ROM)中的程序或者从存储装置加载到随机访问存储器(RAM)中路层透明加密的数据安全保护方法的全部或部[0339]根据本公开实施例的计算机可读存储介质，其上存储有非暂时性计算机可读指另一个实体或操作区分开来，而不一定要求或者暗示这些实体或操作之间存在任何这种实[0346]可以不脱离由所附权利要求定义的教导的技术而进行对在此所述的技术的各种[0347]提供所公开的方面的以上描述以使本领域的任何技术人员能够