本發(fā)明涉及通信領(lǐng)域，尤其涉及一種網(wǎng)絡(luò)鏈路的安全實現(xiàn)方法及系統(tǒng)。

背景技術(shù)：

網(wǎng)絡(luò)鏈接是網(wǎng)絡(luò)中發(fā)送數(shù)據(jù)的鏈路，現(xiàn)有的鏈路的發(fā)送均基于節(jié)點，現(xiàn)有的網(wǎng)絡(luò)鏈路中的數(shù)據(jù)包如沒有加密，影響安全性，進(jìn)而影響客戶體驗度。

技術(shù)實現(xiàn)要素：

提供一種網(wǎng)絡(luò)鏈路的安全實現(xiàn)方法，其解決了現(xiàn)有技術(shù)的客戶體驗度差的缺點。

一方面，提供一種網(wǎng)絡(luò)鏈路的安全實現(xiàn)方法，所述方法包括如下步驟：

接收轉(zhuǎn)發(fā)的數(shù)據(jù)包；

檢測數(shù)據(jù)包是否加密，如未加密，則調(diào)用加密模塊對該數(shù)據(jù)包進(jìn)行加密；

將加密后的數(shù)據(jù)包攜帶在幀內(nèi)，并在幀頭添加加密方式以及加密秘鑰。

可選的，所述方法還包括：

向該數(shù)據(jù)包的數(shù)據(jù)鏈路的剩余節(jié)點發(fā)送該加密方式以及加密秘鑰。

可選的，所述方法還包括：

將該加密方式以及加密秘鑰上傳給網(wǎng)路鏈路分配系統(tǒng)。

第二方面，提供一種網(wǎng)絡(luò)鏈路的安全實現(xiàn)系統(tǒng)，所述方法包括：

接收單元，用于接收轉(zhuǎn)發(fā)的數(shù)據(jù)包；

加密單元，用于檢測數(shù)據(jù)包是否加密，如未加密，則調(diào)用加密模塊對該數(shù)據(jù)包進(jìn)行加密；

控制單元，用于將加密后的數(shù)據(jù)包攜帶在幀內(nèi)，并在幀頭添加加密方式以及加密秘鑰。

可選的，所述系統(tǒng)還包括：

控制單元，用于向該數(shù)據(jù)包的數(shù)據(jù)鏈路的剩余節(jié)點發(fā)送該加密方式以及加密秘鑰。

可選的，所述系統(tǒng)還包括：

控制單元，用于將該加密方式以及加密秘鑰上傳給網(wǎng)路鏈路分配系統(tǒng)。

第三方面，提供一種計算機(jī)可讀存儲介質(zhì)，其上存儲有計算機(jī)程序，該程序被處理器執(zhí)行時實現(xiàn)上述網(wǎng)絡(luò)鏈路的安全實現(xiàn)方法。

第四方面，提供一種終端，包括一個或多個處理器、存儲器、收發(fā)器，以及一個或多個程序，所述一個或多個程序被存儲在所述存儲器中，并且被配置由所述一個或多個處理器執(zhí)行，所述程序包括用于執(zhí)行上述網(wǎng)絡(luò)鏈路的安全實現(xiàn)方法中的步驟的指令。

本發(fā)明具體實施方式提供的技術(shù)方案接收轉(zhuǎn)發(fā)的數(shù)據(jù)包，檢測數(shù)據(jù)包是否加密，如未加密，則調(diào)用加密模塊對該數(shù)據(jù)包進(jìn)行加密，，，將加密后的數(shù)據(jù)包攜帶在幀內(nèi)，并在幀頭添加加密方式以及加密秘鑰，所以其具有對未加密的數(shù)據(jù)包進(jìn)行加密處理，提高安全性，提高用戶體驗度的優(yōu)點。

附圖說明

為了更清楚地說明本發(fā)明實施例或現(xiàn)有技術(shù)中的技術(shù)方案，下面將對實施例或現(xiàn)有技術(shù)描述中所需要使用的附圖作簡單地介紹，顯而易見地，下面描述中的附圖僅僅是本發(fā)明的一些實施例，對于本領(lǐng)域普通技術(shù)人員來講，在不付出創(chuàng)造性勞動的前提下，還可以根據(jù)這些附圖獲得其他的附圖。

圖1為本發(fā)明提供的一種網(wǎng)絡(luò)鏈路的安全實現(xiàn)方法的流程圖。

圖2為本發(fā)明提供的一種網(wǎng)絡(luò)鏈路的安全實現(xiàn)系統(tǒng)的結(jié)構(gòu)圖。

圖3為本發(fā)明提供的一種終端的硬件結(jié)構(gòu)示意圖。

具體實施方式

下面將結(jié)合本發(fā)明實施例中的附圖，對本發(fā)明實施例中的技術(shù)方案進(jìn)行清楚、完整地描述，顯然，所描述的實施例僅僅是本發(fā)明一部分實施例，而不是全部的實施例。基于本發(fā)明中的實施例，本領(lǐng)域普通技術(shù)人員在沒有做出創(chuàng)造性勞動前提下所獲得的所有其他實施例，都屬于本發(fā)明保護(hù)的范圍。

參閱圖1，圖1為本發(fā)明第一較佳實施方式提供的一種網(wǎng)絡(luò)鏈路的安全實現(xiàn)方法的流程圖，該方法由一個節(jié)點來完成，該方法如圖1所示，包括如下步驟：

步驟s101、接收轉(zhuǎn)發(fā)的數(shù)據(jù)包；

步驟s102、檢測數(shù)據(jù)包是否加密，如未加密，則調(diào)用加密模塊對該數(shù)據(jù)包進(jìn)行加密；

步驟s103、將加密后的數(shù)據(jù)包攜帶在幀內(nèi)，并在幀頭添加加密方式以及加密秘鑰。

本發(fā)明具體實施方式提供的技術(shù)方案接收轉(zhuǎn)發(fā)的數(shù)據(jù)包，檢測數(shù)據(jù)包是否加密，如未加密，則調(diào)用加密模塊對該數(shù)據(jù)包進(jìn)行加密，，，將加密后的數(shù)據(jù)包攜帶在幀內(nèi)，并在幀頭添加加密方式以及加密秘鑰，所以其具有對未加密的數(shù)據(jù)包進(jìn)行加密處理，提高安全性，提高用戶體驗度的優(yōu)點。

可選的，上述步驟s103之后還可以包括：

向該數(shù)據(jù)包的數(shù)據(jù)鏈路的剩余節(jié)點發(fā)送該加密方式以及加密秘鑰。

可選的，上述步驟s103之后還可以包括：

將該加密方式以及加密秘鑰上傳給網(wǎng)路鏈路分配系統(tǒng)。

參閱圖2，圖2為本發(fā)明第二較佳實施方式提供的一種網(wǎng)絡(luò)鏈路的安全實現(xiàn)系統(tǒng)，該系統(tǒng)如圖2所示，包括：

接收單元201，用于接收轉(zhuǎn)發(fā)的數(shù)據(jù)包；

加密單元202，用于檢測數(shù)據(jù)包是否加密，如未加密，則調(diào)用加密模塊對該數(shù)據(jù)包進(jìn)行加密；

控制單元203，用于將加密后的數(shù)據(jù)包攜帶在幀內(nèi)，并在幀頭添加加密方式以及加密秘鑰。

本發(fā)明具體實施方式提供的技術(shù)方案接收轉(zhuǎn)發(fā)的數(shù)據(jù)包，檢測數(shù)據(jù)包是否加密，如未加密，則調(diào)用加密模塊對該數(shù)據(jù)包進(jìn)行加密，，，將加密后的數(shù)據(jù)包攜帶在幀內(nèi)，并在幀頭添加加密方式以及加密秘鑰，所以其具有依據(jù)數(shù)據(jù)包的類型確定加密秘鑰，提高安全性，提高用戶體驗度的優(yōu)點。

可選的，上述系統(tǒng)還可以包括：

控制單元203，用于向該數(shù)據(jù)包的數(shù)據(jù)鏈路的剩余節(jié)點發(fā)送該加密方式以及加密秘鑰。

可選的，上述系統(tǒng)還可以包括：

控制單元203，用于將該加密方式以及加密秘鑰上傳給網(wǎng)路鏈路分配系統(tǒng)。

需要說明的是，對于前述的各方法實施方式或?qū)嵤├?，為了簡單描述，故將其都表述為一系列的動作組合，但是本領(lǐng)域技術(shù)人員應(yīng)該知悉，本發(fā)明并不受所描述的動作順序的限制，因為根據(jù)本發(fā)明，某些步驟可以采用其他順序或者同時進(jìn)行。其次，本領(lǐng)域技術(shù)人員也應(yīng)該知悉，說明書中所描述實施方式或?qū)嵤├鶎儆趦?yōu)選實施例，所涉及的動作和單元并不一定是本發(fā)明所必須的。

本發(fā)明具體實施方式還提供一種計算機(jī)可讀存儲介質(zhì)，其上存儲有計算機(jī)程序，該程序被處理器執(zhí)行時實現(xiàn)上述網(wǎng)絡(luò)鏈路的安全實現(xiàn)方法。

本發(fā)明具體實施方式還提供一種節(jié)點，如圖3所示，包括一個或多個處理器302、存儲器301、收發(fā)器303，以及一個或多個程序，所述一個或多個程序被存儲在所述存儲器中，并且被配置由所述一個或多個處理器執(zhí)行，所述程序包括用于執(zhí)行上述網(wǎng)絡(luò)鏈路的安全實現(xiàn)方法中的步驟的指令。

在上述實施例中，對各個實施例的描述都各有側(cè)重，某個實施例中沒有詳述的部分，可以參見其他實施例的相關(guān)描述。

本發(fā)明實施例方法中的步驟可以根據(jù)實際需要進(jìn)行順序調(diào)整、合并和刪減。

本發(fā)明實施例裝置中的單元可以根據(jù)實際需要進(jìn)行合并、劃分和刪減。本領(lǐng)域的技術(shù)人員可以將本說明書中描述的不同實施例以及不同實施例的特征進(jìn)行結(jié)合或組合。

通過以上的實施方式的描述，所屬領(lǐng)域的技術(shù)人員可以清楚地了解到本發(fā)明可以用硬件實現(xiàn)，或固件實現(xiàn)，或它們的組合方式來實現(xiàn)。當(dāng)使用軟件實現(xiàn)時，可以將上述功能存儲在計算機(jī)可讀介質(zhì)中或作為計算機(jī)可讀介質(zhì)上的一個或多個指令或代碼進(jìn)行傳輸。計算機(jī)可讀介質(zhì)包括計算機(jī)存儲介質(zhì)和通信介質(zhì)，其中通信介質(zhì)包括便于從一個地方向另一個地方傳送計算機(jī)程序的任何介質(zhì)。存儲介質(zhì)可以是計算機(jī)能夠存取的任何可用介質(zhì)。以此為例但不限于：計算機(jī)可讀介質(zhì)可以包括隨機(jī)存取存儲器(randomaccessmemory，ram)、只讀存儲器(read-onlymemory，rom)、電可擦可編程只讀存儲器(electricallyerasableprogrammableread-onlymemory，eeprom)、只讀光盤(compactdiscread-onlymemory，cd-rom)或其他光盤存儲、磁盤存儲介質(zhì)或者其他磁存儲設(shè)備、或者能夠用于攜帶或存儲具有指令或數(shù)據(jù)結(jié)構(gòu)形式的期望的程序代碼并能夠由計算機(jī)存取的任何其他介質(zhì)。此外。任何連接可以適當(dāng)?shù)某蔀橛嬎銠C(jī)可讀介質(zhì)。例如，如果軟件是使用同軸電纜、光纖光纜、雙絞線、數(shù)字用戶線(digitalsubscriberline，dsl)或者諸如紅外線、無線電和微波之類的無線技術(shù)從網(wǎng)站、服務(wù)器或者其他遠(yuǎn)程源傳輸?shù)?，那么同軸電纜、光纖光纜、雙絞線、dsl或者諸如紅外線、無線和微波之類的無線技術(shù)包括在所屬介質(zhì)的定影中。如本發(fā)明所使用的，盤(disk)和碟(disc)包括壓縮光碟(cd)、激光碟、光碟、數(shù)字通用光碟(dvd)、軟盤和藍(lán)光光碟，其中盤通常磁性的復(fù)制數(shù)據(jù)，而碟則用激光來光學(xué)的復(fù)制數(shù)據(jù)。上面的組合也應(yīng)當(dāng)包括在計算機(jī)可讀介質(zhì)的保護(hù)范圍之內(nèi)。

總之，以上所述僅為本發(fā)明技術(shù)方案的較佳實施例而已，并非用于限定本發(fā)明的保護(hù)范圍。凡在本發(fā)明的精神和原則之內(nèi)，所作的任何修改、等同替換、改進(jìn)等，均應(yīng)包含在本發(fā)明的保護(hù)范圍之內(nèi)。