[发明专利]网络通信方法及设备

说明书

本发明公开了一种网络通信方法及设备，涉及网络安全技术领域，该方法包括：第一通信设备向第二通信设备发起网络连接请求；在网络连接成功时，第一通信设备向第二通信设备发送第一通信设备的数字证书，第一通信设备接收第二通信设备发送的第二通信设备的数字证书；在第一通信设备的数字证书和第二通信设备的数字证书均验证通过时，第一通信设备基于预设格式将待发送的数据封装为数据包，基于第一通信设备的数字证书中的公共秘钥对数据包加密，将加密后的数据包发送至第二通信设备，本发明基于统一的格式封装数据，提高了通信效率，通过通信设备双方数字证书的相互验证，以及利用公共秘钥加密数据包，保障了数据传输的安全性。

技术领域

本发明涉及网络安全技术领域，尤其涉及网络通信方法及设备。

背景技术

本部分旨在为权利要求书中陈述的本发明实施例提供背景或上下文。此处的描述不因为包括在本部分中就承认是现有技术。

传统的网络通信模式大都是客户端或服务器端模式，客户端只能提出服务请求，服务器端只能提供服务，即服务器端不可能向客户端提出服务请求，P2P(peer to peer)是一种对等连接通信模式，P2P的通信模式打破了传统的网络通信模式，允许每个通信实体既充当客户端，又可以做服务器端，针对应用层的各种应用存在的不同协议，实现不同的功能，例如，文件传输协议(FTP)传输文件；Telnet协议远程登陆；HTTP协议浏览网页等，但是P2P要求通信双方的协议必须相同，即协议不同的通信实体无法建立P2P通信，效率较低。此外，现有网络通信中绝大部分网络流量都是明文传输，通信双方也没有认证流程，使得黑客可以注入或篡改网络流量，存在较大的安全漏洞。

针对上述问题，目前尚未提出有效的解决方案。

发明内容

本发明实施例提供一种网络通信方法，用以提高网络通信的效率和安全性，该方法包括：

第一通信设备向第二通信设备发起网络连接请求；

在网络连接成功时，第一通信设备向第二通信设备发送第一通信设备的数字证书，第一通信设备接收第二通信设备发送的第二通信设备的数字证书；

在第一通信设备的数字证书和第二通信设备的数字证书均验证通过时，第一通信设备基于预设格式将待发送的数据封装为数据包，基于第一通信设备的数字证书中的公共秘钥对数据包加密，将加密后的数据包发送至第二通信设备。

本发明实施例提供一种网络通信设备，用以提高网络通信的效率和安全性，该网络通信设备为第一通信设备，包括：

连接请求模块，用于向第二通信设备发起网络连接请求；

数字证书验证模块，用于在网络连接成功时，向第二通信设备发送第一通信设备的数字证书，接收第二通信设备发送的第二通信设备的数字证书；

数据发送模块，用于在第一通信设备的数字证书和第二通信设备的数字证书均验证通过时，基于预设格式将待发送的数据封装为数据包，基于第一通信设备的数字证书中的公共秘钥对数据包加密，将加密后的数据包发送至第二通信设备。

本发明实施例还提供一种计算机设备，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，所述处理器执行所述计算机程序时实现上述网络通信方法。

本发明实施例还提供一种计算机可读存储介质，所述计算机可读存储介质存储有计算机程序，所述计算机程序被处理器执行时实现上述网络通信方法。

本发明实施例还提供一种计算机程序产品，所述计算机程序产品包括计算机程序，所述计算机程序被处理器执行时实现上述网络通信方法。