预览加载中,请您耐心等待几秒...
1/10
2/10
3/10
4/10
5/10
6/10
7/10
8/10
9/10
10/10

亲,该文档总共16页,到这已经超出免费预览范围,如果喜欢就直接下载吧~

如果您无法下载资料,请参考说明:

1、部分资料下载需要金币,请确保您的账户上有足够的金币

2、已购买过的文档,再次下载不重复扣费

3、资料包下载后请先用软件解压,在使用对应软件打开

(19)中华人民共和国国家知识产权局(12)发明专利申请(10)申请公布号CN113904826A(43)申请公布日2022.01.07(21)申请号202111151014.X(22)申请日2021.09.29(71)申请人奇安信科技集团股份有限公司地址100088北京市西城区新街口外大街28号102号楼3层332号申请人网神信息技术(北京)股份有限公司(72)发明人秦义波何春林姜楠黄家豪齐向东吴云坤(74)专利代理机构成都维飞知识产权代理有限公司51311代理人张巧燕(51)Int.Cl.H04L9/40(2022.01)权利要求书2页说明书9页附图4页(54)发明名称数据传输方法、装置、设备和存储介质(57)摘要本申请提供一种数据传输方法、装置、设备和存储介质,该方法包括:接收终端对目标端口的敲门请求;根据所述敲门请求对所述终端进行第一次端口敲门校验;在所述终端通过所述第一次端口敲门校验时,开启所述目标端口,接收所述终端对所述目标端口的数据传输请求;根据所述数据传输请求对所述终端进行第二次端口敲门校验,并在所述终端通过所述第二次端口敲门校验时,通过所述目标端口转发所述数据传输请求至服务器。本申请在仅当接收到被授权的终端敲门数据包后,才会动态改变防火墙规则,允许终端建立到服务器的连接,使得只有被授权终端才可以正常访问服务器业务,提高了数据访问的安全性。CN113904826ACN113904826A权利要求书1/2页1.一种数据传输方法,其特征在于,包括:接收终端对目标端口的敲门请求;根据所述敲门请求对所述终端进行第一次端口敲门校验;在所述终端通过所述第一次端口敲门校验时,开启所述目标端口,接收所述终端对所述目标端口的数据传输请求;根据所述数据传输请求对所述终端进行第二次端口敲门校验,并在所述终端通过所述第二次端口敲门校验时,通过所述目标端口转发所述数据传输请求至服务器。2.根据权利要求1所述的方法,其特征在于,所述根据所述敲门请求对所述终端进行第一次端口敲门校验,包括:从所述敲门请求中抽取出所述终端对所述目标端口的敲门数据,所述敲门数据中携带有所述终端的授权密钥标识;采用所述授权密钥标识对应的授权密钥对所述敲门数据进行解密处理,得到敲门明文数据,根据所述敲门明文数据,对所述终端进行所述第一次端口敲门校验。3.根据权利要求1所述的方法,其特征在于,所述根据所述数据传输请求对所述终端进行第二次端口敲门校验,包括:从所述数据传输请求中抽取出所述终端对所述目标端口的敲门数据,所述敲门数据中携带有所述终端的授权密钥标识;采用所述授权密钥标识对应的授权密钥对所述敲门数据进行解密处理,得到敲门明文数据,根据所述敲门明文数据,对所述终端进行所述第二次端口敲门校验。4.根据权利要求2或3所述的方法,其特征在于,所述敲门明文数据中包括所述终端的唯一标识信息;根据所述敲门明文数据,对所述终端进行所述端口敲门校验的步骤包括:将所述唯一标识信息与数据库中所述终端的授权信息进行比对,当所述唯一标识信息与数据库中所述终端的授权信息相同时,确定所述终端通过所述端口敲门校验,其中,所述数据库中预存有已授权终端的授权信息。5.根据权利要求4所述的方法,其特征在于,所述敲门明文数据中还包括所述终端生成的当前随机码;在所述将所述唯一标识信息与数据库中所述终端的授权信息进行比对之后,还包括:当所述唯一标识信息与所述数据库中所述终端的授权信息相同时,判断所述当前随机码是否与所述终端的任意一个历次随机码相同;当所述当前随机码与所述终端的任意一个历次随机码都不相同时,确定所述终端通过所述端口敲门校验。6.根据权利要求5所述的方法,其特征在于,在所述将所述唯一标识信息与数据库中所述终端的授权信息进行比对之后,还包括:当所述当前随机码与所述终端的任意一个历次随机码相同时,确定所述终端未通过所述端口敲门校验。7.一种数据传输装置,其特征在于,包括:第一接收模块,用于接收终端对目标端口的敲门请求;第一敲门模块,用于根据所述敲门请求对所述终端进行第一次端口敲门校验;第二接收模块,用于在所述终端通过所述第一次端口敲门校验时,开启所述目标端口,2CN113904826A权利要求书2/2页接收所述终端对所述目标端口的数据传输请求;第二敲门模块,用于根据所述数据传输请求对所述终端进行第二次端口敲门校验,并在所述终端通过所述第二次端口敲门校验时,通过所述目标端口转发所述数据传输请求至服务器。8.根据权利要求7所述的装置,其特征在于,所述第一敲门模块,用于:从所述敲门请求中抽取出所述终端对所述目标端口的敲门数据,所述敲门数据中携带有所述终端的授权密钥标识;采用所述授权密钥标识对应的授权密钥对所述敲门数据进行解密处理,得到敲门明文数据,根据所述敲门明文数据,对所述终端进行所述第一次端口敲门校