CN106559779B - 一种数据传输方法、装置以及系统 - Google Patents

Abstract

一种数据传输方法、装置和系统，其中，数据传输方法包括：判断移动终端所处的当前无线网络环境是否为安全网络环境；在非安全网络环境下，移动终端与预设通信对端建立隧道连接；移动终端与所述预设通信对端进行隧道通信。通过所述数据传输方法、装置和系统，可以通过监测当前网络的安全情况，以选择是否与预设通信对端建立一种点到点的，类似“专线”的隧道连接，使传输数据仅能被指定的发送者和接收者了解，从而保证了用户数据的私有性和安全性，进一步地提高了网络中传输路由的安全性，避免传输数据被非法用户窃取造成个人信息泄露。

Description

一种数据传输方法、装置以及系统

技术领域

本发明涉及移动通讯技术领域，具体为一种数据传输方法、装置以及系统。

背景技术

随着网络技术的飞速发展，信息传播和信息获取的途径都发生了前所未有的变化，使人类社会迈入了以网络技术、数字化技术为核心的信息时代。尤其是当下无线网络技术的广泛应用，因其灵活性、可扩展、可移动等优势，更是进一步地破除了实时信息获取的障碍，给人们的生活带来了巨大的便利。随着无线网络技术的日趋成熟，无线传输的速率越来越快，无线网络的用户也越来越多。

同时，又随着智能手机本身性能的不断增强以及各种应用不断出现，可以通过智能手机实现的功能越来越多，比如邮件收发，网上支付等。毋庸讳言，手机已不仅仅是作为一种简单的通讯工具而存在了。

然而事物总是具有两面性。数字生活在带来巨大便利的同时，也隐藏着安全风险。智能手机中存储了非常多的个人信息，如照片、联系人、短信、邮件甚至是银行账户和密码等。这些信息在很多情况下都存在泄露的风险。比如现在很多开放的公用网络可以不需要密码直接连接，而在这种网络环境下对手机的操作，很难说是安全的。正如在2016年315晚会上演示的那样，黑客可以非常轻松地从连接的无线网络入手，从而获取智能手机中的各种信息。

技术的革新，社会的进步，便利是一个重要特征和发展趋势。而如何在便利和安全之间寻找平衡，如何在享受无线网络给生活带来便利的同时，寻找一种可行的方式对手机中私人信息进行有效保护，以防止使用者在不知情的情况下被他人获得私人信息，这是值得去思考的。

发明内容

本发明所要解决的技术问题是如何提高网络连接的安全性。

为了解决上述问题，本发明提供的技术方案如下：

一种数据传输方法，包括：判断移动终端所处的当前无线网络环境是否为安全网络环境；在非安全网络环境下，移动终端与预设通信对端建立隧道连接；移动终端与所述预设通信对端进行隧道通信。

可选的，所述判断移动终端所处的当前网络环境是否为安全网络环境包括：对比当前无线网络的服务集标识与预设安全记录中的服务集标识；若相同，则判定当前无线网络环境为安全网络环境，否则，为非安全网络环境。

可选的，所述判断移动终端所处的当前网络环境是否为安全网络环境包括：于接收到用户的加密控制指令时，判定当前无线网络环境为非安全网络环境。

可选的，在所述移动终端与所述预设通信对端进行隧道通信之前，还包括：向用户发送身份认证，并于身份认证通过后，执行所述与进行隧道通信。

可选的，所述移动终端与预设通信对端建立隧道连接包括：与所述预设通信对端建立连接测试，并根据所述连接测试，获取所述移动终端到所述预设通信对端的标签路径；为所述标签路径中的各转发节点分配下一转发节点的标签标识以及校验数据；所述移动终端与所述预设通信对端进行隧道通信包括：所述标签路径中输入边界的网络节点为移动终端的传输数据添加标签数据；所述标签路径中的网络节点根据所述校验位进行数据校验，并在校验通过后，根据所述标签数据位选择下一步转发的节点，直到所述标签路径中输出边界的网络节点弹出所述标签数据，并将所述传输数据发送给所述预设通信对端。

为了解决上述的技术问题，本发明还公开了一种数据传输装置，应用于移动终端，包括：判断单元，用于判断当前无线网络环境是否为安全网络环境；连接单元，用于在非安全网络环境下，与预设通信对端建立隧道连接；通信单元，用于与所述预设通信对端进行隧道通信。

可选的，所述判断单元包括：对比模块，用于对比当前无线网络的服务集标识与预设安全记录中的服务集标识；第一判定模块，用于相同时，则判定当前无线网络环境为安全网络环境，否则，判定为非安全网络环境。

可选的，所述判断单元包括：第二判定模块，用于在接收到用户的加密控制指令时，判定当前无线网络环境为非安全网络环境。

可选的，所述数据传输装置还包括：认证单元，用于在所述通信单元执行与所述预设通信对端进行隧道通信之前，向用户发送身份认证；并于身份认证通过后，由所述通信单元执行所述与所述预设通信对端进行隧道通信。

为了解决上述的技术问题，本发明还公开了一种数据传输系统，包括上述的移动终端在与所述预设通信对端建立隧道连接时确定的标签路径；所述标签路径中的各转发节点包括下一转发节点的标签标识以及校验数据；所述标签路径中的网络节点根据所述校验位进行数据校验，并在校验通过后，根据所述标签数据位选择下一步转发的节点，直到所述标签路径中输出边界的网络节点弹出所述标签数据，并将所述传输数据发送给所述预设通信对端。

与现有技术相比，本发明的技术方案具有以下优点：

本发明中，移动终端通过监测当前网络的安全情况，以选择是否与预设通信对端建立一种点到点的，类似“专线”的隧道连接，使传输数据仅能被指定的发送者和接收者了解，从而保证了用户数据的私有性和安全性，进一步地提高了网络中传输路由的安全性，避免传输数据被非法用户窃取造成个人信息泄露。

进一步地，通过比对当前无线网络的服务集标识和预设安全网络的服务集标识，以实时监控网络环境是否处于安全环境下，可以在无线网络切换时自动识别到网络环境的变换，从而保证数据传输的安全性。

进一步地，通过对当前用户的身份进行认证，并根据身份认证的结果选择是否开启移动终端的信息加密系统，确认了用户身份的合法性。

进一步地，通过连接测试确定安全传输路径，并以标签实现在隧道连接中的下一跳转发，同时在每个转发节点进行数据校验，可有效防止数据的被篡改或被窃取，保证了数据传输的安全性。

附图说明

图1是本发明实施例中一种数据传输方法的流程图；

图2是本发明实施例中另一种数据传输方法的流程图；

图3是本发明实施例中一种数据传输装置的结构示意图。

具体实施方式

数字生活在带来巨大便利的同时，往往也隐藏着安全风险。智能手机中存储了非常多的个人信息，如照片、联系人、短信、邮件甚至是银行账户和密码等。这些信息在很多情况下都存在泄露的风险。比如现在很多开放的公用网络可以不需要密码直接连接，而在这种网络环境下对手机的操作，很难说是安全的。黑客可以非常轻松地从连接的无线网络入手，从而获取智能手机中的各种信息。

可见在现有技术中，缺少一种在不安全网络条件下，能对传输的数据信息进行加密保护，以有效提高网络连接安全性的方法。

在本发明实施例中，移动终端通过监测当前网络的安全情况，以选择是否与预设通信对端建立一种点到点的，类似“专线”的隧道连接，使传输数据仅能被指定的发送者和接收者了解，从而保证了用户数据的私有性和安全性，进一步地提高了网络中传输路由的安全性，避免传输数据被非法用户窃取造成个人信息泄露。

为使本发明的上述目的、特征和优点能够更为明显易懂，下面结合附图对本发明的具体实施例做详细的说明。

本发明实施例提供了一种数据传输方法，可以适用于任何具有数据传输能力和数据处理能力的移动终端设备。例如，可以是智能手机，或者平板电脑等。

本发明实施例的一种数据传输方法，如图1所示，可以包括如下步骤：

步骤S101，判断移动终端所处的当前无线网络环境是否为安全网络环境。

在具体实施中，可以通过对比当前无线网络的服务集标识(Service SetIdentifier，SSID)与预设安全记录中的服务集标识来判定当前无线网络环境。若相同，则判定当前无线网络环境为安全网络环境，否则，为非安全网络环境。所述预设安全记录可以是由用户手动设置添加，默认其中服务集标识的网络环境为安全网络环境。

在上述的具体实施中，可以在网络环境变化时，执行所述对比无线网络的服务集标识。例如在用户切换了无线网络，或者当前的无线网络信号不佳，移动终端自动扫描并关联到了其他无线网络时，这样就能实现实时监测当前网络环境的安全性。

在具体实施中，还可以由用户判断当前网络的安全性。即提供由用户手动设置的用户接口，当由所述用户接口接收到用户的加密控制指令时，判定当前无线网络环境为非安全网络环境，以选择在数据传输时进行数据加密。

步骤S102，在非安全网络环境下，移动终端与预设通信对端建立隧道连接。

在具体实施中，所述预设通信对端可以由用户自定义设置。例如用于设置了需要进行隧道连接的各种网上支付接口，移动终端即根据这些网上支付接口，自动关联到对应的服务器；再如，类似的电子邮箱，各种网站等。

现有技术中，移动终端在进行数据传输时，数据包通常就是通过路由转发表进行转发的，也就是传统的IP转发，逐跳进行。与现有技术不同的是，本发明实施例在移动终端进行数据传输之前，首先通过与预设的通信对端建立一条安全路径，并封装成为连接隧道，进而在数据传输时就可以利用这条隧道实现数据的安全转发，保证网络连接的安全性。

在具体实施中，所述移动终端与预设通信对端建立隧道连接可以包括：

步骤S1021，与所述预设通信对端建立连接测试，并根据所述连接测试，获取所述移动终端到所述预设通信对端的标签路径。

例如，需要连接作为通信对端的支付宝服务器，可以首先发送一段测试信息(内容可以是空白)，从而获得支付宝服务器的目的端地址和途经的路由节点。具体来说，该测试信息在途经的路由节点中的寻址转发过程可以是通过标准的路由转发协议(如OSPF，IS-IS等协议)实现的，以确定路由转发的最佳路径。

步骤S1022，为所述标签路径中的各转发节点分别分配下一转发节点的标签标志位和校验数据。

在具体实施中，可以是从上述支付宝的服务器地址到移动终端之间途经的路由节点，反向地向上一转发节点分配标签，这样每个节点就都能知道下一步转发的方向，从而形成标签映射，组成一条标签路径，即移动终端(即源端)到支付宝服务器(即目的端)之间的信息专用隧道。

在具体实施中，还可以为每个转发节点分配相应的校验数据，这样当所述标签路径中的每一个网络节点接收到传输数据时，都能对其进行数据校验，保证每一步的数据传输过程中数据的完整性和安全性。

步骤S103，移动终端与所述预设通信对端进行隧道通信。

在具体实施中，所述移动终端与所述预设通信对端进行隧道通信可以包括：

步骤S1031，所述标签路径中输入边界的网络节点为移动终端的传输数据添加标签数据。

在具体实施中，所述标签路径中输入边界的网络节点是源端与目的端之间隧道连接的起点，可以是带有无线功能的路由器，无线AC等设备。通过所述输入边界的网络节点为所述传输数据添加标签数据，即可在隧道中通过标签映射和标签交换，实现快速的数据转发。由于可以基于标签进行数据转发，因此相对于传统IP寻址，需要解封装三层协议再根据路由表进行寻址转发的方式速度也更快。

步骤S1032，所述标签路径中的网络节点根据所述校验位进行数据校验，并在校验通过后，根据所述标签数据位选择下一步转发的节点。

例如，通过步骤S1022添加到网络节点的校验位数据是00101100，当该网络节点接收到传输数据时，会将封装信息的校验位取之前的二进制位的反，如11010011，计算校验和就是取这两次校验位的与。检验和为0才可以继续往下进行发送，否则将信息进行混淆丢弃。这样就可以确保即使有人中途拦截或者窃取我们的传输数据时，由于拿到的信息是经过混淆的，所以也是无用信息，从而实现了对移动传输数据的安全保护。

步骤S1033，所述标签路径中输出边界的网络节点弹出所述标签数据，并将所述传输数据发送给所述预设通信对端。

所述标签路径中输出边界的网络节点与上述的标签路径中输入边界的网络节点相对应，通过其弹出所述标签数据，还原了原始的传输数据。在校验通过后，将还原了的传输数据发送到预设通信对端，从而完成了整个数据传输的过程。

综上，通过本发明实施例的一种数据传输方法，可以实时监控网络环境，或者由用户对自己当前处于的网络进行判断，是否是处于安全、可信的网络环境，然后根据自己的需求，对手机发出的信息是否需要进行加密。用户可以根据自己的需求，安全方便进行操作，保护自己的个人信息。

本发明实施例还公开了另一种数据传输方法。与前一实施例相同的是，本发明实施例同样可适用于任何具有数据传输能力和数据处理能力的移动终端设备。例如，可以是智能手机，或者平板电脑等。

如图2所示，所述数据传输方法可以包括如下步骤：

步骤S201～步骤S202，判断移动终端所处的当前无线网络环境是否为安全网络环境，并在非安全网络环境下，移动终端与预设通信对端建立隧道连接。

步骤S203，向用户发送身份认证。

在具体实施中，所述身份认证可以是密码验证，也可以是通过如用户生物信息验证，如指纹认证，虹膜认证等等。如果认证通过，则可执行后续的隧道通信。如果用户不想进行隧道通信了，再识别一下信息，如指纹信息即可退出。

步骤S204，身份认证通过后，移动终端与所述预设通信对端进行隧道通信。

可以理解的是，本实施例与前一实施例所要解决的技术问题相同，即都是如何提高网络连接的安全性。同时，就技术方案本身来说，两者都是由判断当前网络环境选择是否通过隧道连接进行数据传输，因此两者属于同一技术思想。关于本实施例的具体方案，可以参照第一实施例的相应内容，此处不再赘述。

综上，本发明实施例的一种数据传输方法，通过对当前用户的身份进行认证，并根据身份认证的结果选择是否开启移动终端的信息加密系统，确认了用户身份的合法性。

本发明实施例还提供了一种数据传输装置。如图3所示，所述数据传输装置可以包括：

判断单元，用于判断当前无线网络环境是否为安全网络环境；

连接单元，用于在非安全网络环境下，与预设通信对端建立隧道连接；

通信单元，用于与所述预设通信对端进行隧道通信。

在具体实施中，所述判断单元可以包括：对比模块，用于对比当前无线网络的服务集标识与预设安全记录中的服务集标识；第一判定模块，用于相同时，则判定当前无线网络环境为安全网络环境，否则，判定为非安全网络环境。

在具体实施中，所述判断单元可以包括：第二判定模块，用于在接收到用户的加密控制指令时，判定当前无线网络环境为非安全网络环境。

在具体实施中，所述数据传输装置还可以包括：认证单元，用于在所述通信单元执行与所述预设通信对端进行隧道通信之前，向用户发送身份认证；并于身份认证通过后，由所述通信单元执行所述与所述预设通信对端进行隧道通信。

综上，通过本发明实施例的一种数据传输装置，可以实时监控网络环境，或者由用户对自己当前处于的网络进行判断，是否是处于安全、可信的网络环境，然后根据自己的需求，对手机发出的信息是否需要进行加密。用户可以根据自己的需求，安全方便进行操作，保护自己的个人信息。

关于本实施例的具体方案，可以参照第一实施例和第二实施例的相应内容，此处不再赘述。

本发明实施例还提供了一种数据传输系统，可以包括：上一实施例中的移动终端在与所述预设通信对端建立隧道连接时确定的标签路径；

所述标签路径中的各转发节点包括下一转发节点的标签标识以及校验数据；

所述标签路径中的网络节点根据所述校验位进行数据校验，并在校验通过后，根据所述标签数据位选择下一步转发的节点，直到所述标签路径中输出边界的网络节点弹出所述标签数据，并将所述传输数据发送给所述预设通信对端。

关于本实施例的具体方案，可以参照第一实施例的相应内容，此处不再赘述。

本领域普通技术人员可以理解上述实施例的各种方法中的全部或部分步骤是可以通过程序来指令相关的硬件来完成，该程序可以存储于一计算机可读存储介质中，存储介质可以包括：ROM、RAM、磁盘或光盘等。

虽然本发明披露如上，但本发明并非限定于此。任何本领域技术人员，在不脱离本发明的精神和范围内，均可作各种更动与修改，因此本发明的保护范围应当以权利要求所限定的范围为准。

Claims (9)

1.一种数据传输方法，其特征在于，包括：

判断移动终端所处的当前无线网络环境是否为安全网络环境；

在非安全网络环境下，移动终端与预设通信对端建立隧道连接；

移动终端与所述预设通信对端进行隧道通信；

所述移动终端与预设通信对端建立隧道连接包括：

与所述预设通信对端建立连接测试，并根据所述连接测试，获取所述移动终端到所述预设通信对端的标签路径；

为所述标签路径中的各转发节点分配下一转发节点的标签标识以及校验数据；

所述移动终端与所述预设通信对端进行隧道通信包括：

所述标签路径中输入边界的网络节点为移动终端的传输数据添加标签数据；

所述标签路径中的网络节点根据所述校验位进行数据校验，并在校验通过后，根据所述标签数据位选择下一步转发的节点，直到所述标签路径中输出边界的网络节点弹出所述标签数据，并将所述传输数据发送给所述预设通信对端。

2.如权利要求1所述的数据传输方法，其特征在于，所述判断移动终端所处的当前网络环境是否为安全网络环境包括：对比当前无线网络的服务集标识与预设安全记录中的服务集标识；若相同，则判定当前无线网络环境为安全网络环境，否则，为非安全网络环境。

3.如权利要求1所述的数据传输方法，其特征在于，所述判断移动终端所处的当前网络环境是否为安全网络环境包括：于接收到用户的加密控制指令时，判定当前无线网络环境为非安全网络环境。

4.如权利要求1所述的数据传输方法，其特征在于，在所述移动终端与所述预设通信对端进行隧道通信之前，还包括：向用户发送身份认证，并于身份认证通过后，执行所述与预设通信对端进行隧道通信。

5.一种数据传输装置，应用于移动终端，其特征在于，包括：

判断单元，用于判断当前无线网络环境是否为安全网络环境；

连接单元，用于在非安全网络环境下，与预设通信对端建立隧道连接；

通信单元，用于与所述预设通信对端进行隧道通信；

与预设通信对端建立隧道连接包括：

与所述预设通信对端建立连接测试，并根据所述连接测试，获取所述移动终端到所述预设通信对端的标签路径；

为所述标签路径中的各转发节点分配下一转发节点的标签标识以及校验数据；

所述移动终端与所述预设通信对端进行隧道通信包括：

所述标签路径中输入边界的网络节点为移动终端的传输数据添加标签数据；

所述标签路径中的网络节点根据所述校验位进行数据校验，并在校验通过后，根据所述标签数据位选择下一步转发的节点，直到所述标签路径中输出边界的网络节点弹出所述标签数据，并将所述传输数据发送给所述预设通信对端。

6.如权利要求5所述的数据传输装置，其特征在于，所述判断单元包括：

对比模块，用于对比当前无线网络的服务集标识与预设安全记录中的服务集标识；

第一判定模块，用于相同时，则判定当前无线网络环境为安全网络环境，否则，判定为非安全网络环境。

7.如权利要求5所述的数据传输装置，其特征在于，所述判断单元包括：

第二判定模块，用于在接收到用户的加密控制指令时，判定当前无线网络环境为非安全网络环境。

8.如权利要求5所述的数据传输装置，其特征在于，还包括：

认证单元，用于在所述通信单元执行与所述预设通信对端进行隧道通信之前，向用户发送身份认证；并于身份认证通过后，由所述通信单元执行所述与所述预设通信对端进行隧道通信。

9.一种数据传输系统，其特征在于，包括如权利要求5-8任一项所述的移动终端在与所述预设通信对端建立隧道连接时确定的标签路径；

所述标签路径中的各转发节点包括下一转发节点的标签标识以及校验数据；

所述标签路径中的网络节点根据所述校验位进行数据校验，并在校验通过后，根据所述标签数据位选择下一步转发的节点，直到所述标签路径中输出边界的网络节点弹出所述标签数据，并将所述传输数据发送给所述预设通信对端。

Images