[发明专利]一种数据传输方法、系统及设备和存储介质

权利要求书

1.一种数据传输方法，其特征在于，包括：

当包过滤接收到应用程序发出的第一数据包时，判断本地是否保存有与所述第一数据包对应的加密规则表；

若是，则根据所述第一数据包的第一基本信息在所述加密规则表中查询对应的加密规则；

根据所述加密规则对所述第一数据包进行加密处理。

2.根据权利要求1所述数据传输方法，其特征在于，所述判断本地是否保存有与所述第一数据包对应的加密规则表，包括：

根据所述第一数据包的源IP地址判断本地是否保存有与所述第一数据包对应的加密规则表；

相应的，所述第一基本信息包括目的IP地址、源端口、目的端口和传输层协议中的任一项或几项的组合。

3.根据权利要求1所述数据传输方法，其特征在于，若本地未保存有与所述第一数据包对应的加密规则表，则还包括：

根据所述第一数据包的五元组在本地保存的原始加密规则表中查找对应的第一原始加密规则，并根据所述第一原始加密规则对所述第一数据包进行加密处理。

4.根据权利要求1所述数据传输方法，其特征在于，若所述加密规则表中未查询到与所述第一数据包对应的加密规则，则还包括：

根据所述第一数据包的五元组在本地保存的原始加密规则表中查找对应的第二原始加密规则，并根据所述第二原始加密规则对所述第一数据包进行加密处理。

5.根据权利要求1-4任一项所述数据传输方法，其特征在于，还包括：

当包过滤接收到发送至应用程序的第二数据包时，判断本地是否保存有与所述第二数据包对应的解密规则表；

若是，则根据所述第二数据包的第二基本信息在所述解密规则表中查询对应的解密规则；

根据所述解密规则对所述第二数据包进行解密处理。

6.根据权利要求5所述数据传输方法，其特征在于，所述判断本地是否保存有与所述第二数据包对应的解密规则表，包括：

根据所述第二数据包的目的IP地址判断本地是否保存有与所述第二数据包对应的解密规则表；

相应的，所述第二基本信息包括源IP地址、源端口、目的端口和传输层协议中的任一项或几项的组合。

7.一种数据传输系统，其特征在于，包括：

第一判断模块，用于当包过滤接收到应用程序发出的第一数据包时，判断本地是否保存有与所述第一数据包对应的加密规则表；

第一查询模块，用于当本地保存有与所述第一数据包对应的加密规则表时，根据所述第一数据包的第一基本信息在所述加密规则表中查询对应的加密规则；

加密模块，用于根据所述加密规则对所述第一数据包进行加密处理。

8.根据权利要求7所述数据传输方法，其特征在于，还包括：

第二判断模块，用于当包过滤接收到发送至应用程序的第二数据包时，判断本地是否保存有与所述第二数据包对应的解密规则表；

第二查询模块，用于当本地保存有与所述第二数据包对应的解密规则表时，根据所述第二数据包的第二基本信息在所述解密规则表中查询对应的解密规则；

解密模块，用于根据所述解密规则对所述第二数据包进行解密处理。

9.一种数据传输设备，其特征在于，包括：

存储器，用于存储计算机程序；

处理器，用于执行所述计算机程序时实现如权利要求1至6任一项所述数据传输方法的步骤。

10.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质上存储有计算机程序，所述计算机程序被处理器执行时实现如权利要求1至6任一项所述数据传输的步骤。