[发明专利]一种数据包处理方法及系统

说明书

本发明实施例提供了一种数据包处理方法及系统，本发明通过重定向模块拦截终端发出的数据包，并依据预设过滤规则，将需要进行数据加密的数据包重定向至代理服务模块，以及，代理服务模块调用加密模块对数据包进行加密，再发送给服务器。本发明实施例中的系统架构简单、兼容性高，能够在用户无感知的情况下，对上传数据进行处理，有效加强了终端上传数据的安全性并且提高了用户体验。

技术领域

本发明实施例涉及通信领域，尤其涉及一种数据包处理方法及系统。

背景技术

目前，为保证终端的安全，现有技术通常采用代理服务器或网关设备，在终端上传数据时，隐藏终端的真实IP，从而使终端免受外部攻击。并且，代理服务器或网关设备还可以通过该对内部通信链路进行加密的方式，从而保证在链路之中数据传输安全。

但是，现有技术中的代理服务器或网关设备仅能保护终端自身的安全，而无法保证终端上传的数据的安全。例如，在终端将数据上传至云平台时，终端上传的数据安全性较低，极易被其它终端获取。

发明内容

本发明实施例提供一种数据包处理方法及系统，以解决现有技术无法保证终端上传数据的安全的问题。

为了解决上述问题，本发明公开了一种数据包处理方法，所述方法包括：

重定向模块接收来自终端的数据包，其中，数据包携带有地址信息；

重定向模块依据预设过滤规则和地址信息，判断是否将数据包进行重定向；

若是，则重定向模块将数据包重定向至代理服务模块；

代理服务模块对接收到的数据包进行解析处理，以提取数据包中的数据流，并依据数据流的内容，判断是否对数据流进行加密；

若是，则代理服务模块调用加密模块对数据流进行加密；并且，代理服务模块依据地址信息，对加密后的数据流进行数据包重组，并将重组后的数据包发送给服务器。

根据本发明的另一方面，提供了一种数据包处理系统，包括：

重定向模块，用于接收来自终端的数据包，其中，数据包携带有地址信息；

重定向模块进一步用于依据预设过滤规则和地址信息，判断是否将数据包进行重定向；若是，则重定向模块将数据包重定向至代理服务模块；

代理服务模块，用于对接收到的数据包进行解析处理，以提取数据包中的数据流，并依据数据流的内容，判断是否对数据流进行加密；若是，则代理服务模块进一步用于调用加密模块对数据流进行加密；以及，

代理服务模块进一步用于依据地址信息，对加密后的数据流进行数据包重组，并将重组后的数据包发送给服务器。

与现有技术相比，本发明中通过重定向模块拦截终端发出的数据包，并依据预设过滤规则，将需要进行数据加密的数据包重定向至代理服务模块，以及，代理服务模块调用加密模块对数据包进行加密，再发送给服务器。本发明实施例中的系统架构简单、兼容性高，能够在用户无感知的情况下，对上传数据进行处理，有效加强了终端上传数据的安全性并且提高了用户体验。

附图说明

为了更清楚地说明本发明实施例的技术方案，下面将对本发明实施例的描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动性的前提下，还可以根据这些附图获得其他的附图。

图1是本发明实施例的一种数据包处理系统的结构框图。

具体实施方式

为使本发明的上述目的、特征和优点能够更加明显易懂，下面结合附图和具体实施方式对本发明作进一步详细的说明。