[发明专利]数据处理方法及装置

说明书

本申请公开的数据处理方法及装置，涉及通信领域，解决了如何保护终端的IP地址，防止泄露终端的隐私信息的问题。该方法包括：网络设备接收到第一数据包后，根据密钥和隐私变量对终端的标识进行加密，得到密文，用密文替换终端的标识。网络设备再发送第二数据包，该第二数据包包括密文，不包括终端的标识。

技术领域

本申请涉及通信领域，尤其涉及数据处理方法及装置。

背景技术

目前，网络设备可以根据数据包包含的终端的互联网协议(Internet Protocol，IP)地址转发数据包，以便将数据包转发到接收端。终端的IP地址可以指示终端的位置信息和终端的身份信息。通常，终端的IP地址位于数据包的包头中。在传输数据包的过程中，不可信的设备或非法窃听者都可以轻易获得终端的IP地址，利用终端的IP地址识别终端、跟踪终端和分析终端的隐私信息。终端的隐私信息包括终端的身份信息和位置信息。因此，终端的IP地址会引起泄露终端的隐私信息的安全问题。

传统技术中，可以采用网络地址转换(Network Address Translation，NAT)技术保护终端的身份信息，但是网络设备需要存储转换信息，导致存储资源的开销较大。或者，采用洋葱网络保护终端的隐私信息。但是，洋葱网络中的每个网络设备都对接收到数据包进行加密，导致数据传输时延较大。因此，如何保护终端的IP地址，防止泄露终端的隐私信息是一个亟待解决的问题。

发明内容

本申请提供的数据处理方法及装置，解决了如何保护终端的IP地址，防止泄露终端的隐私信息的问题。

为达到上述目的，本申请采用如下技术方案：

第一方面，本申请提供了一种数据处理方法，该方法可应用于网络设备，或者该方法可应用于可以支持网络设备实现该方法的数据处理装置，例如该数据处理装置包括芯片系统，方法包括：网络设备接收到第一数据包，根据终端的标识、隐私变量和密钥生成第一密文，然后，用第一密文替换终端的标识，向目的设备发送第二数据包，第二数据包包括第一密文。第二数据包不包括终端的标识。其中，第一数据包包括终端的标识，终端的标识用于指示终端；终端的标识设置于第一数据包包含的网络层协议头部中；终端的标识为终端的身份标识或终端的位置标识；第一密文设置于第二数据包包含的网络层协议头部中。

本申请实施例提供的数据处理方法，网络设备通过对终端的标识进行加密，隐藏终端的标识，从而，防止非法攻击者(如：不可信的设备或非法窃听者)获取终端的标识。

在一种可能的实现方式中，在网络设备生成第一密文后，用第一密文替换第一数据包包括的终端的标识，得到第二数据包，使得第二数据包不包括终端的标识。

例如，若终端的标识为终端的身份标识，用第一密文替换第一数据包包括的终端的标识包括：用第一密文替换第一数据包包括的终端的身份标识，得到第二数据包，第二数据包不包括终端的身份标识；隐私变量包括时间信息、与传输或接收第一数据包的设备相关的信息、随机数和按规律变化的参数中至少一个。

又如，若终端的标识为终端的位置标识，用第一密文替换第一数据包包括的终端的标识包括：用第一密文替换第一数据包包括的终端的位置标识，得到第二数据包，第二数据包不包括终端的位置标识；隐私变量为加密后的终端的身份标识或者终端的身份标识；或者，隐私变量包括时间信息、与传输或接收第一数据包的设备相关的信息、随机数和按规律变化的参数中至少一个。

其中，与传输或接收第一数据包的设备相关的信息为第一数据包包含的目的IP地址。

又如，若终端的标识为终端的位置标识，用第一密文替换第一数据包包括的终端的标识包括：用第一密文替换第一数据包包括的加密后的终端的身份标识和终端的位置标识，得到第二数据包；隐私变量为加密后的终端的身份标识；或者，用第一密文替换第一数据包包括的终端的身份标识和终端的位置标识，得到第二数据包；隐私变量为终端的身份标识。