[发明专利]一种IP地址默认端口转移加密和端口管道服务方法及装置

权利要求书

1.一种IP地址默认端口转移加密和端口管道服务方法，其特征在于，所 述方法包括：

应用层服务器与用户之间进行数据传输时，将应用层服务器所采用的本地 网协IP地址的默认端口转移至未开放端口，并且将未开放端口进行加密；

按照设定IP地址的端口转移规则建立端口传输的限制管道，并验证加密 后的未开放端口是否符合设定IP地址的端口转移规则，在符合设定IP地址的 端口转移规则时，通过限制管道使用本地IP地址和加密后的未开放端口进行 数据传输。

2.如权利要求1所述的方法，其特征在于，通过限制管道使用本地IP地 址和加密后的未开放端口进行数据传输之后，还包括：

用户端在接收应用层服务器的数据时，按照与应用服务器事先约定的设定 IP地址的端口转移规则建立端口传输的限制通道；

验证加密后的未开放端口通是否符合IP地址的端口转移规则，在符合设 定IP地址的端口转移规则时，将加密后的未开放端口按照事先约定的加密规 则进行解密；

将解密后的未开放端口转移至应用层服务器本地所采用的本地IP地址的 默认端口，并且通过解密后的用户端的本地IP地址和用户端的本地IP地址的 默认端口接收应用层服务器的数据。

3.如权利要求1所述的方法，其特征在于，应用层服务器将将未开放端口 进行加密，包括：应用层服务器将未开放端口采用摘要算法MD5加密算法进 行加密。

4.如权利要求1所述的方法，其特征在于，应用层服务器所采用的本地IP 地址的默认端口转移至未开放端口，包括：

按照应用层服务器与用户之间进行数据传输时所请求的服务量，将应用层 服务器所采用的本地IP地址的默认端口转移至任意一段未定义端口。

5.如权利要求1-4所述的方法，其特征在于，将应用层服务器所采用的本 地IP地址的默认端口转移至未开放端口，包括：

将应用层服务器所采用的本地IP地址的默认端口通过修改操作系统网络 相关TCP/IP管理的文件配置信息中的端口信息或通过路由器端口映射方式转 移至未开放端口。

6.一种IP地址默认端口转移加密和端口管道服务装置，其特征在于，所述 装置包括：

端口转移加密单元，用于在应用层服务器与用户之间进行数据传输时，将 应用层服务器所采用的本地网协IP地址的默认端口转移至未开放端口，并且 将未开放端口进行加密；

端口通道验证单元，用于按照设定IP地址的端口转移规则建立端口传输 的限制管道，并验证加密后的未开放端口是否符合设定IP地址的端口转移规 则，在符合设定IP地址的端口转移规则时，通过限制管道使用本地IP地址和 加密后的未开放端口进行数据传输。

7.如权利要求1所述的装置，其特征在于，端口通道验证单元还用于：用 户端在接收应用层服务器的数据时，按照与应用服务器事先约定的设定IP地 址的端口转移规则建立端口传输的限制通道；验证加密后的未开放端口通是否 符合IP地址的端口转移规则；

端口解密转移单元，用于在符合设定IP地址的端口转移规则时，将加密 后的未开放端口按照事先约定的加密规则进行解密；端口将解密后的未开放端 口转移至应用层服务器本地所采用的本地IP地址的默认端口，并且通过解密 后的用户端的本地IP地址和用户端的本地IP地址的默认端口接收应用层服务 器的数据。

8.如权利要求1所述的装置，其特征在于，端口转移加密单元，具体用于： 应用层服务器将未开放端口采用摘要算法MD5加密算法进行加密。

9.如权利要求1所述的装置，其特征在于，端口转移加密单元，具体用于：

按照应用层服务器与用户之间进行数据传输时所请求的服务量，将应用层 服务器所采用的本地IP地址的默认端口转移至任意一段未定义端口。

10.如权利要求6-9所述的装置，其特征在于，端口转移加密单元具体用于：

将应用层服务器所采用的本地IP地址的默认端口通过修改操作系统网络 相关TCP/IP管理的文件配置信息中的端口信息或通过路由器端口映射方式转 移至未开放端口。