CN102487349A - 应用于vpn的数据传输方法 - Google Patents
应用于vpn的数据传输方法 Download PDFInfo
- Publication number
- CN102487349A CN102487349A CN2010105746636A CN201010574663A CN102487349A CN 102487349 A CN102487349 A CN 102487349A CN 2010105746636 A CN2010105746636 A CN 2010105746636A CN 201010574663 A CN201010574663 A CN 201010574663A CN 102487349 A CN102487349 A CN 102487349A
- Authority
- CN
- China
- Prior art keywords
- data
- vpn
- transmission method
- data transmission
- modified
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Images
Landscapes
- Data Exchanges In Wide-Area Networks (AREA)
Abstract
本发明提出了一种应用于VPN的数据传输方法，所述VPN至少包括相互传输数据的第一参与方和第二参与方，该数据传输方法包括:在所述第一参与方和所述第二参与方之间交换密钥；在发送数据时，用所述交换密钥加密所述数据；以及在接收数据时，用所述交换密钥解密所述数据；其中，在接收数据时，检查该数据是否被修改。
Description
技术领域
本发明涉及一种数据传输方法，尤其涉及一种应用于VPN（虚拟专用网，Virtual Private Network）的数据传输方法。
背景技术
VPN是利用开放的公众网络资源建立私有数据传输通道，是将远程的分支机构、商业伙伴、移动办公人员等连接起来，并且提供安全的端到端的数据通信的一种广域网技术。VPN有两层含义：它是“虚拟的”，即建立隧道或虚电路把不同的物理网络或设备连接起来，不再使用物理的专线建立专用网，而是将其建立在分布广泛的公共网络上，如Internet；它是“专用的”，对基于IPSec的VPN而言，是一组连接的闭合用户群（CVC），它不 仅具有服务质量（QoS）的保证，而且更多地强调安全服务。VPN是企业网在公共网络上的无缝延伸，VPN可将位于不同地点的远程用户、分支机构和合作伙伴等连接起来。
VPN按照应用大致可分为Intranet VPN及Extranet VPN以及Remote access VPN三种。其基本用途就是提供企业分支机构和企业，企业客户和企业以及企业内部的，远端企业员工与企业安全的点对点通信。下面是几种常用VPN的场合：
(1) Intranet VPN是指在一个组织内部如何安全地连接两个相互信任的内联网，要求在公司与分支机构之间建立安全的通信连接。这种应用模式需要做的不仅是要防范外部入侵 者对企业内联网的攻击，还要保护在因特网上传送的敏感数据。
(2) Extranet VPN是基于Internet的VPN，虚拟专用网络支持远程访问客户以安全的方式通过公共互联网络远程访问企业资源。Extranet VPN是Intranet VPN的一个扩展，即通过因特网连接两台分别属于两个互不信任的内部网络的主机。它要求一个开放的基于标准的解决方案，以便解决企业与各种合作伙伴和客户网络的协同工作问题。
(3) Remote Access VPN是指企业员工通过因特网远程拨号的方式访问企业内联网而构筑的VPN，通常也叫做远程拨号VPN。VPN技术的这种应用代替了传统的直接拨入内联网的远程访问方式，这样可以大大降低远程访问的费用。
然而，现有的VPN技术在数据安全方面还存在一些不足。
发明内容
针对现有技术的安全性缺陷，本发明提出了一套独特的适用于VPN的数据传输方法。
具体来说，本发明提出了一种应用于VPN的数据传输方法，所述VPN至少包括相互传输数据的第一参与方和第二参与方，该数据传输方法包括:在所述第一参与方和所述第二参与方之间交换密钥；在发送数据时，用所述交换密钥加密所述数据；以及在接收数据时，用所述交换密钥解密所述数据；其中，在接收数据时，检查该数据是否被修改。
根据本发明的一个优选实施例，在上述应用于VPN的数据传输方法中，在检查该数据是否被修改的步骤之后，如果该数据被修改，则拒绝接收该被修改的数据。
根据本发明的一个优选实施例，在上述应用于VPN的数据传输方法中，进一步包括：利用散列算法来检查数据是否被修改。
根据本发明的一个优选实施例，在上述应用于VPN的数据传输方法中，在接收数据时，该数据传输方法进一步包括：验证所述数据的源的身份。
根据本发明的一个优选实施例，在上述应用于VPN的数据传输方法中，进一步包括：在发送数据时，在所述数据中插入一数据包序列号；在接收数据时，根据所述数据中的数据序列号检验迟到的数据。
根据本发明的一个优选实施例，在上述应用于VPN的数据传输方法中，在根据所述数据中的数据序列号检验迟到的数据之后，拒绝接收迟到的数据。
应当理解，本发明以上的一般性描述和以下的详细描述都是示例性和说明性的，并且旨在为如权利要求所述的本发明提供进一步的解释。
附图说明
附图主要是用于提供对本发明进一步的理解。附图示出了本发明的实施例，并与本说明书一起起到解释本发明原理的作用。附图中：
图1示出了根据本发明的适用于VPN的数据传输方法的主要步骤的流程图。
图2示出了根据本发明的另一实施例的主要步骤的流程图。
具体实施方式
以下结合附图详细描述本发明的技术方案。其中，相同的标号用于表示相同的元素，且以下描述中的具体技术术语并不构成对本发明的技术方案本身的实质性限制。实际上，本领域的技术人员所熟知的各种变化都是允许的。
如图1所示，本发明的应用于VPN的数据传输方法包括:
步骤101，在所述第一参与方和所述第二参与方之间交换密钥；
步骤102，在发送数据时，用所述交换密钥加密所述数据；
步骤103，在接收数据时，用所述交换密钥解密所述数据；
步骤104，在接收数据时，检查该数据是否被修改；
步骤105，如果该数据被修改，则拒绝接收该被修改的数据；
步骤106，如果该数据未被修改，则接收该数据。
实际上，本发明的特点之一在于数据的机密性，即当数据在VPN的参与方之间传输时保持数据的私密性。大多数VPN都要穿越公用互联网，因而数据在传送过程中就有可能被截取或者检查，在实际应用中，任何数据在传送过程中都可能被检查，因而互联网属于不安全的传送媒介。本发明利用加密机制来扰乱传送中的数据，除了真正的接收者之外，加密后的数据包很难被轻易理解。
另一方面，本发明还考虑了数据的完整性，即确保数据进行传送的过程中没有被修改或者改变，数据完整性本身并不是提供数据机密性。本发明的数据完整性机制通常使用散列算法来检查两端点间传送的数据包中的数据是否被修改。如果发现数据包被修改，那么就拒绝接收被修改的数据。
图2示出了根据本发明的另一实施例。如图2所示，与以上详述的图1相比，图2进一步包括了一步骤206，验证数据的源的身份。实践中，该功能可以由VPN得每个端点来完成，以确保与其对端的身份。
最后，虽然未图示，但在本发明的另一优选实施例中，在发送数据时，在所述数据中插入一数据包序列号；在接收数据时，根据所述数据中的数据序列号检验迟到的数据，且在根据所述数据中的数据序列号检验迟到的数据之后，拒绝接收迟到的数据。该技术的目的在于防重放，也就是确保VPN中的数据没有被复制。上述迟到的数据包都被认为是重复的数据包。
综上，本发明的上述实施例都可以有效地改进VPN数据传输的安全性和可靠性，具有良好的商用价值。
Claims (6)
1.一种应用于VPN的数据传输方法，所述VPN至少包括相互传输数据的第一参与方和第二参与方，该数据传输方法包括:
在所述第一参与方和所述第二参与方之间交换密钥；
在发送数据时，用所述交换密钥加密所述数据；以及
在接收数据时，用所述交换密钥解密所述数据；
其中，在接收数据时，检查该数据是否被修改。
2.如权利要求1所述的数据传输方法，其特征在于，在检查该数据是否被修改的步骤之后，如果该数据被修改，则拒绝接收该被修改的数据。
3.如权利要求1所述的数据传输方法，其特征在于，所述检查该数据是否被修改的步骤进一步包括：
利用散列算法来检查数据是否被修改。
4.如权利要求1所述的数据传输方法，其特征在于，在接收数据时，该数据传输方法进一步包括：
验证所述数据的源的身份。
5.如权利要求1所述的数据传输方法，其特征在于，进一步包括：
在发送数据时，在所述数据中插入一数据包序列号；
在接收数据时，根据所述数据中的数据序列号检验迟到的数据。
6.如权利要求5所述的数据传输方法，其特征在于，在根据所述数据中的数据序列号检验迟到的数据之后，
拒绝接收迟到的数据。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| CN2010105746636A CN102487349A (zh) | 2010-12-06 | 2010-12-06 | 应用于vpn的数据传输方法 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| CN2010105746636A CN102487349A (zh) | 2010-12-06 | 2010-12-06 | 应用于vpn的数据传输方法 |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| CN102487349A true CN102487349A (zh) | 2012-06-06 |
Family
ID=46152805
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| CN2010105746636A Pending CN102487349A (zh) | 2010-12-06 | 2010-12-06 | 应用于vpn的数据传输方法 |
Country Status (1)
| Country | Link |
|---|---|
| CN (1) | CN102487349A (zh) |
Cited By (1)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| WO2016065637A1 (en) * | 2014-10-31 | 2016-05-06 | Huawei Technologies Co.,Ltd. | Method and apparatus for remote access |
-
2010
- 2010-12-06 CN CN2010105746636A patent/CN102487349A/zh active Pending
Cited By (3)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| WO2016065637A1 (en) * | 2014-10-31 | 2016-05-06 | Huawei Technologies Co.,Ltd. | Method and apparatus for remote access |
| US10681010B2 (en) | 2014-10-31 | 2020-06-09 | Huawei Technologies Co., Ltd. | Establishing a connection between a user device and an access zone |
| US11570151B2 (en) | 2014-10-31 | 2023-01-31 | Beijing Huawei Digital Technologies Co., Ltd. | Establishing a connection between a user device and an access zone |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| CN105376239B (zh) | 一种支持移动终端进行IPSec VPN报文传输方法及装置 | |
| CN103491072B (zh) | 一种基于双单向隔离网闸的边界访问控制方法 | |
| CN103354498B (zh) | 一种基于身份的文件加密传输方法 | |
| JP3816337B2 (ja) | テレコミュニケーションネットワークの送信に対するセキュリティ方法 | |
| US7690040B2 (en) | Method for network traffic mirroring with data privacy | |
| CN101136777B (zh) | 网络管理系统中双加密通道协作的安全管理方法 | |
| CN107018134A (zh) | 一种配电终端安全接入平台及其实现方法 | |
| CN101394273A (zh) | 一种多通道加密信息传输方法 | |
| CN109088870A (zh) | 一种新能源厂站发电单元采集终端安全接入平台的方法 | |
| CN104468126B (zh) | 一种安全通信系统及方法 | |
| CN107313660A (zh) | 智能锁系统及智能锁的开锁方法 | |
| CN105656920A (zh) | 一种基于快递的寄件数据的加解密方法及系统 | |
| CN107104977A (zh) | 一种基于sctp协议的区块链数据安全传输方法 | |
| CN101521667B (zh) | 一种安全的数据通信方法及装置 | |
| CN102868531A (zh) | 一种网络交易认证系统和网络交易认证方法 | |
| CN109951513A (zh) | 基于量子密钥卡的抗量子计算智能家庭量子云存储方法和系统 | |
| CN108011867A (zh) | 一种铁路信号的安全加密方法及系统 | |
| CN104883372A (zh) | 一种基于无线自组织网的防欺骗和抗攻击的数据传输方法 | |
| CN106921677A (zh) | 一种区块链房屋信息多次加密系统 | |
| CN108206738A (zh) | 一种量子密钥输出方法及系统 | |
| CN101272379A (zh) | 基于IEEE802.1x安全认证协议的改进方法 | |
| US20100017871A1 (en) | Security In Networks | |
| Yusof et al. | A secure private instant messenger | |
| CN101119368A (zh) | 一种无线网络安全通信的实现方法 | |
| CN205354119U (zh) | 一种知识产权交易平台 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| C06 | Publication | ||
| PB01 | Publication | ||
| C02 | Deemed withdrawal of patent application after publication (patent law 2001) | ||
| WD01 | Invention patent application deemed withdrawn after publication |
Application publication date: 20120606 |