[发明专利]一种传输数据的方法、第一网络设备及第二网络设备

说明书

本发明实施例提供了一种传输数据的方法、第一网络设备及第二网络设备，涉及数据传输领域，该方法包括：第一网络设备对原始数据包加密和添加数据包头，确定重构数据包，添加的数据包头中包括从第一地址列表中选取的地址信息，原始数据包的原始包头中包括源端网络设备和目的端网络设备的地址信息，添加的数据包头中的地址信息与原始包头中的地址信息不一致。第一网络设备将重构数据包发送至第二网络设备，第二网络设备在确定重构数据包的数据包头中的地址信息与第二地址列表中的地址信息匹配时，去除添加的数据包头并解密，获得原始数据包。由于第一网络设备在原始数据包中添加数据包头，隐藏原始包头，从而提高了原始包头中地址信息的安全性。

技术领域

本发明实施例涉及数据传输技术领域，尤其涉及一种传输数据的方法、第一网络设备及第二网络设备。

背景技术

随着移动互联的普及和应用，上网设备越来越丰富，网络也越来越复杂，保护网络中传输数据的安全私密性也越来越重要。目前，在进行数据传输时，节点间的数据包包头含有客户端以及服务端的地址信息，这些地址信息容易在数据传输时泄露，从而影响数据的安全私密性。

发明内容

由于数据包头中客户端及服务端的地址信息容易泄露，从而影响数据的安全私密性的问题，本发明实施例提供了一种传输数据的方法、第一网络设备及第二网络设备。

一方面，本发明实施例提供了一种传输数据的方法，该方法包括：

第一网络设备对原始数据包加密和添加数据包头，确定重构数据包，添加的数据包头中包括从预先配置的第一地址列表中选取的地址信息，所述原始数据包的原始包头中包括源端网络设备和目的端网络设备的地址信息，所述添加的数据包头中的地址信息与所述原始包头中的地址信息不一致；

所述第一网络设备将所述重构数据包发送至所述第二网络设备，以使所述第二网络设备在确定所述重构数据包的数据包头中的地址信息与预先配置的第二地址列表中的地址信息匹配时，去除所述添加的数据包头并解密，获得所述原始数据包。

可选地，所述第一网络设备对原始数据包加密和添加数据包头，包括：

所述第一网络设备对原始数据包进行加密之后，在所述原始数据包上添加数据包头，或在原始数据包上添加数据包头之后对所述原始数据包进行加密；

所述第二网络设备去除所述添加的数据包头并解密，包括：

所述第二网络设备对所述原始数据包进行解密之后，去除所述添加的数据包头，或在去除所述添加的数据包头之后，对所述原始数据包进行解密。

可选地，所述对所述原始数据包进行加密，包括：

根据预设的数据加密长度对所述原始数据包进行加密。

可选地，所述第一网络设备和所述第二网络设备为数据转发设备，所述添加的数据包头中的地址信息至少包括所述第一网络设备和所述第二网络设备的网络层地址，所述添加的数据包头中的网络层地址与所述原始包头中的网络层地址不一致。

可选地，所述第一网络设备在原始数据包中添加数据包头，确定重构数据包之前，还包括：

所述第一网络设备接收数据包；

所述第一网络设备判断所述数据包的包头的目的网络层地址是否为所述第一网络设备的网络层地址，若否，则将所述数据包确定为原始数据包。

可选地，所述原始数据包还包括由源端网络设备添加的虚拟包头，所述虚拟包头中的地址信息与所述原始包头中的地址信息以及所述添加的数据包头中的地址信息均不一致。

可选地，所述第一网络设备为源端网络设备，所述第二网络设备为目的端网络设备，所述第一网络设备和所述第二网络设备的地址信息至少包括传输层地址，所述添加的数据包头中的传输层地址与所述原始包头中的传输层地址不一致。