[发明专利]网络通信主体确认方法及系统

摘要

本发明提供一种网络通信主体确认方法，包括：当甲方向乙方发起TCP连接时，截获甲方待发送的SYN数据包，对SYN数据包进行等长度的加密，然后将SYN数据包发送给乙方；在乙方收到SYN数据包后，对SYN数据包进行解密；当乙方向甲方发送ACK数据包时，截获乙方待发送的ACK数据包，对ACK数据包进行等长度加密，然后将ACK数据包发送给甲方；在甲方收到ACK数据包后，对ACK数据包进行解密；在甲方向乙方发送ACK数据包时，截获甲方待发送的ACK数据包，对ACK数据包进行等长度加密，然后将ACK数据包发送给乙方；在乙方收到ACK数据包后，对ACK数据包进行解密。本发明在握手阶段实现对数据包的认证与防护。

主权项

一种请求方的网络通信主体确认方法，其中，网络通信主体中的请求方简称甲方，网络通信主体中的被请求方简称乙方，其特征在于，该方法包括：截获甲方待发送的SYN数据包，对SYN数据包或SYN数据包中的序号字段进行等长度的加密，然后将SYN数据包发送给乙方；在收到来自乙方的ACK数据包后，对ACK数据包或者ACK数据包中的序号字段和确认序号字段进行解密，如果解密成功，则将解密后的数据根据协议向上发送给协议层；截获甲方待发送的ACK数据包，对ACK数据包或ACK数据包中的序号字段和确认序号字段进行等长度加密，然后将ACK数据包发送给乙方。