一種云計(jì)算環(huán)境下網(wǎng)絡(luò)安全加密裝置的制造方法
【技術(shù)領(lǐng)域】
[0001] 本發(fā)明涉及一種網(wǎng)絡(luò)安全加密裝置，屬于云計(jì)算技術(shù)領(lǐng)域，特別的涉及一種云計(jì) 算環(huán)境下網(wǎng)絡(luò)安全加密裝置。
【背景技術(shù)】
[0002] 近年來(lái)，隨著云計(jì)算技術(shù)的迅猛發(fā)展，網(wǎng)絡(luò)安全越來(lái)越引起人們的關(guān)注，尤其在網(wǎng) 絡(luò)安全加密算法方面，國(guó)內(nèi)外都進(jìn)行了深入的研宄。最近幾年，國(guó)外除了在開(kāi)發(fā)新一代的網(wǎng) 絡(luò)安全設(shè)備外，還在制定網(wǎng)絡(luò)安全的設(shè)計(jì)準(zhǔn)則、網(wǎng)絡(luò)安全策略、安全模型、安全體制，并開(kāi)展 了網(wǎng)絡(luò)安全的密鑰管理等理論方面的研宄。由于安全網(wǎng)絡(luò)不同于普通的安全通信，它需要 在網(wǎng)內(nèi)設(shè)置許多的安全機(jī)制來(lái)保護(hù)網(wǎng)絡(luò)本身的運(yùn)行安全和網(wǎng)絡(luò)內(nèi)傳輸信息的安全，例如， ATM論壇制定的網(wǎng)絡(luò)用戶接口規(guī)范，明確可以利用用戶到用戶操作維護(hù)管理信元來(lái)實(shí)現(xiàn)用 戶與用戶之間安全加密建立及維持同步操作。
[0003] 我國(guó)在ATM網(wǎng)絡(luò)安全方面的研宄相對(duì)來(lái)說(shuō)起步較晚，大多數(shù)單位還只是在理論和 技術(shù)上進(jìn)行跟蹤研宄，隨著云計(jì)算網(wǎng)絡(luò)在軍隊(duì)、政府機(jī)關(guān)和電子金融等部門的應(yīng)用，勢(shì)必推 動(dòng)我國(guó)云計(jì)算網(wǎng)絡(luò)安全技術(shù)的研宄和產(chǎn)品的開(kāi)發(fā)應(yīng)用，然而目前我國(guó)的網(wǎng)絡(luò)安全還在遭受 一定程度的攻擊，并對(duì)今后網(wǎng)絡(luò)安全設(shè)備的研發(fā)提出了更高的要求。
[0004] 針對(duì)以上缺點(diǎn)，有必要設(shè)計(jì)出一種云計(jì)算環(huán)境下網(wǎng)絡(luò)安全加密裝置，滿足大數(shù)據(jù) 高速傳輸?shù)耐瑫r(shí)，具有較好的安全性保證，并成為了一種新的技術(shù)需求。

【發(fā)明內(nèi)容】

[0005] (一）要解決的技術(shù)問(wèn)題
[0006] 為了解決現(xiàn)有技術(shù)存在的上述問(wèn)題，本發(fā)明提出了一種云計(jì)算環(huán)境下網(wǎng)絡(luò)安全加 密裝置。該裝置包括物理層加密單元1、信元加密單元2和密鑰捷變加密單元3,所述物理 層加密單元1針對(duì)于云計(jì)算網(wǎng)絡(luò)中的鏈路數(shù)據(jù)進(jìn)行加密，并且可以對(duì)網(wǎng)絡(luò)所有鏈路進(jìn)行加 密保護(hù)。所述信元加密單元2對(duì)信元中的48字節(jié)的信息凈荷加密，信頭仍以明文的形式傳 送給網(wǎng)絡(luò)節(jié)點(diǎn)。所述密鑰捷變加密單元3用于動(dòng)態(tài)的改變加密密鑰，能夠給每條數(shù)據(jù)通路 分配唯一的加密密鑰。
[0007] (二）技術(shù)方案
[0008] 根據(jù)本發(fā)明的一個(gè)方面，提供了一種云計(jì)算環(huán)境下網(wǎng)絡(luò)安全加密裝置。該裝置包 括物理層加密單元1、信元加密單元2和密鑰捷變加密單元3。
[0009] 優(yōu)選的，所述物理層加密單元1用于云計(jì)算網(wǎng)絡(luò)中的鏈路數(shù)據(jù)加密，并且可以對(duì) 網(wǎng)絡(luò)所有鏈路進(jìn)行加密保護(hù)。
[0010] 進(jìn)一步的，所述加密加密保護(hù)不區(qū)分單個(gè)信元，而將一組信元一起加密后再進(jìn)行 傳輸。
[0011] 優(yōu)選的，所述信元加密單元2用于對(duì)信元中字節(jié)信息凈荷加密，信頭仍以明文的 形式傳送給網(wǎng)絡(luò)節(jié)點(diǎn)。
[0012] 進(jìn)一步的，所述信元加密單元2中不同的數(shù)據(jù)通路內(nèi)，采用不同的加密密鑰。
[0013] 優(yōu)選的，所述密鑰捷變加密單元3用于動(dòng)態(tài)的改變加密密鑰，能夠給每條數(shù)據(jù)通 路分配唯一的加密密鑰。
[0014] 優(yōu)選的，所述加密算法采用RSA非對(duì)稱加密算法。
[0015] (三）有益效果
[0016] 從上述技術(shù)方案可以看出，本發(fā)明提出的云計(jì)算環(huán)境下網(wǎng)絡(luò)安全加密裝置能夠產(chǎn) 生積極的有益效果，該裝置能夠滿足大數(shù)據(jù)高速傳輸?shù)耐瑫r(shí)，保證了數(shù)據(jù)的安全性。整個(gè)裝 置結(jié)構(gòu)簡(jiǎn)單，魯棒性強(qiáng)，具有較高的應(yīng)用價(jià)值。
【附圖說(shuō)明】
[0017] 圖1顯示了本發(fā)明提出的云計(jì)算環(huán)境下網(wǎng)絡(luò)安全加密裝置單元結(jié)構(gòu)框圖；
[0018] 圖2顯示了本發(fā)明物理層加密單元原理示意圖；
[0019] 圖3顯示了本發(fā)明信元加密單元原理示意圖；
[0020] 圖4顯示了本發(fā)明密匙捷變信元加密單元原理示意圖；
[0021] 圖5顯示了本發(fā)明優(yōu)選實(shí)施例中RSA非對(duì)稱加密算法流程圖。
【具體實(shí)施方式】
[0022] 為使本發(fā)明的目的、技術(shù)方案和優(yōu)點(diǎn)更加清楚明了，下面結(jié)合【具體實(shí)施方式】并參 照附圖，對(duì)本發(fā)明進(jìn)一步詳細(xì)說(shuō)明。應(yīng)該理解，這些描述只是示例性的，而并非要限制本發(fā) 明的范圍。此外，在以下說(shuō)明中，省略了對(duì)公知結(jié)構(gòu)和技術(shù)的描述，以避免不必要地混淆本 發(fā)明的概念。
[0023] 圖1顯示了本發(fā)明提出的云計(jì)算環(huán)境下網(wǎng)絡(luò)安全加密裝置單元結(jié)構(gòu)框圖。
[0024] 如圖1所示，云計(jì)算環(huán)境下信息加密是網(wǎng)絡(luò)安全體制中最基本的技術(shù)措施，也是 保護(hù)信息安全行之有效的方法。本發(fā)明提出的云計(jì)算環(huán)境下網(wǎng)絡(luò)安全加密裝置包括物理層 加密單元1、信元加密單元2和密鑰捷變加密單元3。
[0025] 所述物理層加密單元1針對(duì)于云計(jì)算網(wǎng)絡(luò)中的鏈路數(shù)據(jù)進(jìn)行加密，并且可以對(duì)網(wǎng) 絡(luò)所有鏈路進(jìn)行加密保護(hù)。加密單元不區(qū)分單個(gè)信元，而將一組信元一起加密后再進(jìn)行傳 輸。這種加密方式由于對(duì)鏈路上傳送的用戶數(shù)據(jù)頭也進(jìn)行了加密，因此，有利于防止竊聽(tīng)者 對(duì)業(yè)務(wù)流進(jìn)行分析，還可以抵抗某些類型的拒絕服務(wù)攻擊。
[0026] 所述信元加密單元2對(duì)信元中的48字節(jié)的信息凈荷加密，信頭仍以明文的形式傳 送給網(wǎng)絡(luò)節(jié)點(diǎn)。這時(shí)在每個(gè)交換節(jié)點(diǎn)，沒(méi)有暴露機(jī)密信息，節(jié)點(diǎn)內(nèi)的攻擊不會(huì)奏效，保證了 節(jié)點(diǎn)內(nèi)信息的安全。同時(shí)，在不同的數(shù)據(jù)通路內(nèi)，采用不同的加密密鑰，保證了數(shù)據(jù)傳輸過(guò) 程中的安全性。
[0027] 所述密鑰捷變加密單元3用于動(dòng)態(tài)的改變加密密鑰，能夠給每條數(shù)據(jù)通路分配唯 一的加密密鑰，并且加密單元從一個(gè)密鑰換成另外一個(gè)密鑰十分迅速。
[0028] 圖2顯示了本發(fā)明物理層加密單元原理示意圖。
[0029]如圖2所示，本發(fā)明物理層加密單元中包括信元1、信元2和信元3,每個(gè)信元由用 戶數(shù)據(jù)和幀頭組成，信元1、信元2和信元3依次經(jīng)過(guò)密碼單元中，所述密碼單元通過(guò)密鑰對(duì) 信元1、信元2和信元3依次進(jìn)行加密操作。物理層加密單元比較方便靈活，可以對(duì)網(wǎng)絡(luò)所 有鏈路進(jìn)行加密保護(hù)。
[0030] 圖3顯示了本發(fā)明信元加密單元原理示意圖。
[0031] 如圖3所示，本發(fā)明信元加密單元中包括信元1、信元2和信元3,每個(gè)信元分別由 用戶數(shù)據(jù)和幀頭組成，信元1、信元2和信元3依次經(jīng)過(guò)密碼單元中，密碼單元提取密鑰并對(duì) 各個(gè)信元進(jìn)行加密，所述加密只針對(duì)信元中的用戶數(shù)據(jù)進(jìn)行加密，而幀頭部分不做改變，則 加密后信元1、信元2和信元3分別由密文和幀頭組成，且信元1、信元2和信元3先后傳送 至密碼單元中，進(jìn)行加密操作后，輸出的先后順序還是信元1、信元2和信元3,保證了數(shù)據(jù) 傳輸?shù)倪B續(xù)性。
[0032] 圖4顯示了本發(fā)明密匙捷變信元加密原理示意圖。
[0033] 如圖4所示，本發(fā)明密匙捷變信元加密單元包括信元1、信元2和信元3,信元1由 用戶數(shù)據(jù)和地址1組成，同理，信元2由用戶數(shù)據(jù)和地址2組成，信元3