[发明专利]实现局域网信息安全的方法及基于方法的安全网卡及网络

权利要求书

1.一种实现局域网信息安全的方法，其特征在于：在普通网卡的基础上，通过新增一个芯片或模块，在该芯片或模块内植入加密/解密机制使其成为加解密芯片，由该加解密芯片实现对以太网报文的强行加/解密处理。。

2.根据权利要求1所述的实现局域网信息安全的方法，其特征在于：所述的芯片，可采用普通的可编程芯片，或采用ASIC芯片，或用各类CPU来实现。

3.根据权利要求1所述的实现局域网信息安全的方法，其特征在于：对报文的加密机制为：

1)接收报文输入；

2)定位数据字段，提取数据；

3)加密数据字段，对数据字段进行加密算法；

4)重新计算FCS，加上原来的目的MAC地址和源MAC地址，重新计算FCS校验域；

5)重新构造报文；

6)发送报文输出，交换机可以根据该加密报文的目的MAC地址寻找到正确的目的计算机；

对报文的解密机制为：

1)接收报文输入；

2)校验数据字段，提取相应数据；

3)解密数据字段，对数据字段进行解密算法；

4)重新构造报文；

5)发送报文输出。

4.根据权利要求3所述的实现局域网信息安全的方法，其特征在于：所述的加密过程中步骤2)定位数据字段，提取数据，所提取的数据包含：TYPE域和DATA域，即：类型长度域和数据净荷。

5.一种基于实现局域网信息安全的方法的安全网卡，它包括：一块8139芯片、两块PHY芯片、一个RJ45插口，其特征在于：它还包括一块加解密芯片，该网卡结构为：按8139芯片-PHY芯片-加解密芯片-PHY芯片-RJ45插口的顺序通信连接。

6.一种基于安全网卡的网络，其特征在于：所组建的安全内网内的计算机(1)都分别装上了普通网卡(3)或安全网卡(4)，然后全部接入一台以太网交换机(5)，以太网交换机(5)的上行口接路由器(6)的LAN口，路由器(6)的WAN口接入Internet。

7.根据权利要求6所述的基于安全网卡的网络，其特征在于：在各计算机(1)中的任一台或多台计算机上同时安装普通网卡(3)和安全网卡(4)，成为安全官员计算机(2)，作为内外网信息交换的中转站。

8.根据权利要求7所述的基于安全网卡的网络，其特征在于：所述的安全内网包含多个子网时，各个独立的二层安全内网都接入安全接入器(7)，安全接入器(7)通过外网的三层交换机(9)和路由器(6)连接到Internet。

9.根据权利要求8所述的基于安全网卡的网络，其特征在于：所述的安全接入器(7)对从二层安全内网收到的内网报文进行解密后打上内网对应的VLAN的ID号，外网报文直接打上外网对应的VLAN的ID号，再发送到三层交换机。

10.根据权利要求9所述的基于安全网卡的网络，其特征在于：所述的安全接入器(7)对从三层交换机收到的报文，根据其VLAN的ID号决定处理方式，对带内网VLAN的ID号的报文进行加密处理，对带外网VLAN的ID号的报文直接透传处理，然后发往二层安全内网。