CN103746893A - 一种针对ip数据包的安全型隐蔽通信方法 - Google Patents

Abstract

本发明提供了一种针对IP数据包的安全型隐蔽通信方法，步骤如下：监测用户需发送的数据，收取从IP层传输过来的数据；将收取的数据分成若干数据包，对每个数据包的数据和IP头分别加密；对每个加密后的数据包封装新IP头；建立多个UDP发送进程，每个进程发送一个数据包，至此完成数据发送；监测用户需接收的数据，识别新IP头来过滤并接收数据；对接收的数据进行解封装处理，将新IP头解除，得到加密后的数据包；对加密后的数据包进行解密，得到原始数据的数据包；对原始数据的数据包进行重组还原，得到原始数据，至此完成数据的接收。本发明提供的针对IP数据包的安全型隐蔽通信方法，有效保护通信内容和行为，通用性强，易实现。

Description

一种针对IP数据包的安全型隐蔽通信方法

技术领域

本发明涉及一种针对IP数据包的安全型隐蔽通信方法，属于通讯技术领域。

背景技术

目前互联网通信的一种典型的通信方式是基于TCP/IP协议构建通信系统，使用TCP/IP协议构建的通信系统能够满足绝大多数用户的通信任务需求。然而由于TCP/IP协议在设计时，并没有考虑太多的安全因素，因此所构建的通信技术在传输过程中，无论是通信的数据，还是通信的行为都很容易被检测到，通信的安全性不高。目前有VPN技术来改善互联网的通信安全现状，应用VPN技术能够对通信的内容进行保护，甚至对通信过程中源IP地址和目的IP地址进行保护。然而用户的通信行为依然容易被发现和追踪，尤其是对用户的会话行为，更容易被发现和追踪。

发明内容

本发明要解决的技术问题是克服现有的缺陷，提供一种针对IP数据包的安全型隐蔽通信方法，对通信内容和行为同时进行保护，效果好、通用性强。

为了解决上述技术问题，本发明提供了如下的技术方案：

一种针对IP数据包的安全型隐蔽通信方法，包括数据的发送和接收，包括以下步骤：

a.对用户需要发送的数据进行监测，发现从IP层传输过来的待发送数据时，将该数据收取；

b.将收取的待发送数据分成若干个数据包，用加密密钥对每一个数据包的数据和IP头分别进行加密；

c.对每个加密后的数据包封装一个新的IP头，此IP头中标明本次通信的源IP地址和目的IP地址，以及IP头中应具有的基本信息；

d.在传输层建立多个UDP发送进程，每一个进程负责发送一个数据包，所有UDP进程数据发送完毕，则IP数据包发送完毕，至此完成数据的发送；

e.对用户需要接收的数据进行监测，通过对新的IP头的识别来过滤所需数据，并进行接收；

f.对接收的数据进行解封装处理，将新的IP头解除，得到加密后的数据包；

g.用解密密钥对得到的加密后的数据包进行解密，得到原始数据的数据包；

h.对原始数据的数据包进行重组还原，得到原始数据，至此完成数据的接收。

本发明一种针对IP数据包的安全型隐蔽通信方法，有效地保护了通信内容和通信行为，而且通用性强，易于实现。

具体实施方式

以下对本发明的优选实施例进行说明，应当理解，此处所描述的优选实施例仅用于说明和解释本发明，并不用于限定本发明。

一种针对IP数据包的安全型隐蔽通信方法，包括数据的发送和接收，其特征在于包括以下步骤：

a.对用户需要发送的数据进行监测，发现从IP层传输过来的待发送数据时，将该数据收取；

b.将收取的待发送数据分成若干个数据包，用加密密钥对每一个数据包的数据和IP头分别进行加密；

c.对每个加密后的数据包封装一个新的IP头，此IP头中标明本次通信的源IP地址和目的IP地址，以及IP头中应具有的基本信息；

d.在传输层建立多个UDP发送进程，每一个进程负责发送一个数据包，所有UDP进程数据发送完毕，则IP数据包发送完毕，至此完成数据的发送；

e.对用户需要接收的数据进行监测，通过对新的IP头的识别来过滤所需数据，并进行接收；

f.对接收的数据进行解封装处理，将新的IP头解除，得到加密后的数据包；

g.用解密密钥对得到的加密后的数据包进行解密，得到原始数据的数据包；

h.对原始数据的数据包进行重组还原，得到原始数据，至此完成数据的接收。

本发明设计的通信方法能够对待保护的整个IP数据包进行加密保护，从而确保了待保护的通信数据连同IP头都不会被截获和分析，提高了原始数据通信内容的安全性。

本发明设计的通信方法在进行IP包重新封装时，采用TCP/IP协议栈中的基本协议ARP协议进行重新封装，封装后的数据在网络上进行传输，具有较强的抗流量分析能力。

本发明设计的通信方法使得一个会话中的IP数据包在传输层以多个不同的数据流量方式进行传输，确保了通信具有抗会话分析的能力，能够有效的保护用户的通信行为。

本发明设计的通信方法是基于IP层所做的数据安全保护，对于互联网的数据通信而言具有很强的通用性。

本发明一种针对IP数据包的安全型隐蔽通信方法，有效地保护了通信内容和通信行为，而且通用性强，易于实现。

最后应说明的是：以上所述仅为本发明的优选实施例而已，并不用于限制本发明，尽管参照前述实施例对本发明进行了详细的说明，对于本领域的技术人员来说，其依然可以对前述各实施例所记载的技术方案进行修改，或者对其中部分技术特征进行等同替换。凡在本发明的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。

Claims (1)

1.一种针对IP数据包的安全型隐蔽通信方法，包括数据的发送和接收，其特征在于包括以下步骤：

a.对用户需要发送的数据进行监测，发现从IP层传输过来的待发送数据时，将该数据收取；

b.将收取的待发送数据分成若干个数据包，用加密密钥对每一个数据包的数据和IP头分别进行加密；

c.对每个加密后的数据包封装一个新的IP头，此IP头中标明本次通信的源IP地址和目的IP地址，以及IP头中应具有的基本信息；

d.在传输层建立多个UDP发送进程，每一个进程负责发送一个数据包，所有UDP进程数据发送完毕，则IP数据包发送完毕，至此完成数据的发送；

e.对用户需要接收的数据进行监测，通过对新的IP头的识别来过滤所需数据，并进行接收；

f.对接收的数据进行解封装处理，将新的IP头解除，得到加密后的数据包；

g.用解密密钥对得到的加密后的数据包进行解密，得到原始数据的数据包；

h.对原始数据的数据包进行重组还原，得到原始数据，至此完成数据的接收。