[发明专利]一种传输数据的方法、第一网络设备及第二网络设备

权利要求书

1.一种传输数据的方法，其特征在于，包括：

第一网络设备对原始数据包加密和添加数据包头，确定重构数据包，添加的数据包头中包括从预先配置的第一地址列表中选取的地址信息，所述原始数据包的原始包头中包括源端网络设备和目的端网络设备的地址信息，所述添加的数据包头中的地址信息与所述原始包头中的地址信息不一致；

所述第一网络设备将所述重构数据包发送至所述第二网络设备，以使所述第二网络设备在确定所述重构数据包的数据包头中的地址信息与预先配置的第二地址列表中的地址信息匹配时，去除所述添加的数据包头并解密，获得所述原始数据包。

2.如权利要求1所述的方法，其特征在于，所述第一网络设备对原始数据包加密和添加数据包头，包括：

所述第一网络设备对原始数据包进行加密之后，在所述原始数据包上添加数据包头，或在原始数据包上添加数据包头之后对所述原始数据包进行加密；

所述第二网络设备去除所述添加的数据包头并解密，包括：

所述第二网络设备对所述原始数据包进行解密之后，去除所述添加的数据包头，或在去除所述添加的数据包头之后，对所述原始数据包进行解密。

3.如权利要求2所述的方法，其特征在于，所述对所述原始数据包进行加密，包括：

根据预设的数据加密长度对所述原始数据包进行加密。

4.如权利要求2所述的方法，其特征在于，所述第一网络设备和所述第二网络设备为数据转发设备，所述添加的数据包头中的地址信息至少包括所述第一网络设备和所述第二网络设备的网络层地址，所述添加的数据包头中的网络层地址与所述原始包头中的网络层地址不一致。

5.如权利要求4所述的方法，其特征在于，所述第一网络设备在原始数据包中添加数据包头，确定重构数据包之前，还包括：

所述第一网络设备接收数据包；

所述第一网络设备判断所述数据包的包头的目的网络层地址是否为所述第一网络设备的网络层地址，若否，则将所述数据包确定为原始数据包。

6.如权利要求4所述的方法，其特征在于，所述原始数据包还包括由源端网络设备添加的虚拟包头，所述虚拟包头中的地址信息与所述原始包头中的地址信息以及所述添加的数据包头中的地址信息均不一致。

7.如权利要求2所述的方法，其特征在于，所述第一网络设备为源端网络设备，所述第二网络设备为目的端网络设备，所述第一网络设备和所述第二网络设备的地址信息至少包括传输层地址，所述添加的数据包头中的传输层地址与所述原始包头中的传输层地址不一致。

8.一种传输数据的方法，其特征在于，包括：

第二网络设备接收第一网络设备发送的重构数据包，所述重构数据包是所述第一网络设备对原始数据包加密和添加数据包头后确定的，添加的数据包头中包括从预先配置的第一地址列表中选取的地址信息，所述原始数据包的原始包头中包括源端网络设备和目的端网络设备的地址信息，所述添加的数据包头中的地址信息与所述原始包头中的地址信息不一致；

所述第二网络设备在确定所述重构数据包的数据包头中的地址信息与预先配置的第二地址列表中的地址信息匹配时，去除所述添加的数据包头并解密，获得所述原始数据包。

9.如权利要求8所述的方法，其特征在于，所述第一网络设备对原始数据包加密和添加数据包头，包括：

所述第一网络设备对所述原始数据包进行加密之后，在所述原始数据包上添加数据包头，或在所述原始数据包上添加数据包头之后，对所述原始数据包进行加密；

所述第二网络设备去除所述添加的数据包头并解密，包括：

所述第二网络设备对所述原始数据包进行解密之后，去除所述添加的数据包头，或在去除所述添加的数据包头之后，对所述原始数据包进行解密。