[发明专利]一种数据包传输方法及装置

说明书

本发明公开了一种数据包传输方法及装置，该数据包传输方法包括：获取当前时刻滤除的数据包的字节数DP和当前时刻发送方发送的总字节数序号SS；获取当前时刻之前滤除的数据包的丢包总字节数C和上一时刻发送方接收到第一确认报文的序号；判断在当前时刻是否收到接收方发送的确认报文；当在当前时刻没有收到接收方发送的确认报文，根据字节数DP、丢包总字节数C和第一确认报文的序号，计算第二确认报文的序号；根据第二确认报文的序号生成第二确认报文，并发送给发送方。通过实施本发明，在数据传输过程中滤除数据包后，通过修改接收方发送的确认报文的确认序号，从而能够避免由于滤除数据包后，数据序号不连续，导致发送方重传和断开连接。

技术领域

本发明涉及数据匹配计算技术领域，具体涉及一种数据包传输方法及装置。

背景技术

目前，随着工业化与信息化进程的不断交叉融合，越来越多的信息技术应用到了工业领域。与此同时，由于工业控制系统广泛采用通用软硬件和网络设施，以及与企业管理信息系统的集成，导致工业控制系统越来越开放，并且与企业内网，甚至是与互联网产生了数据交换。所以针对工业控制设备开启了工控漏洞挖掘，及工业白名单为基础的工控防火墙等工控安全设备。

在数据过滤的过程中，工控安全设备对于非法数据报文会做丢弃的操作，但是通过工控安全设备进行数据传输的过程中接收端是按着字节进行逐字节确认的，所以丢弃数据后，数据序号并不连续，会导致发送端重传数据，重传后继续丢弃，这样就形成了一个死循环，传统的做法是丢弃后断开连接，让通信双方重新连接，但是这样的方式有较大弊端，第一是这个过程很耗时，如果是用在实时性很高的系统，显然不合适；第二是有可能通信双方没有重连机制，或者重连后还会继续发送之前未成功的报文，这样就导致整个系统出现混乱。

发明内容

有鉴于此，本发明实施例提供了一种数据包传输方法及装置，从而能够实现在通信双方不断开连接的情况下，滤除传输数据中的非法数据包。

根据第一方面，本发明实施例提供了一种数据包传输方法，包括：获取当前时刻滤除的数据包的字节数DP和当前时刻发送方发送的总字节数序号SS；获取当前时刻之前滤除的数据包的丢包总字节数C和上一时刻发送方接收到第一确认报文的序号；判断在当前时刻是否收到接收方发送的确认报文；当在当前时刻没有收到接收方发送的确认报文，根据所述字节数DP、所述丢包总字节数C和第一确认报文的序号，计算第二确认报文的序号；根据第二确认报文的序号生成第二确认报文，并发送给发送方。

结合第一方面，在第一方面第一实施方式中，在获取当前时刻之前滤除的数据包的丢包总字节数C和上一时刻发送方接收到第一确认报文的序号之后、判断在当前时刻是否收到接收方发送的确认报文之前，所述的数据包传输方法还包括：根据所述字节数DP和所述丢包总字节数C修改当前时刻发送方发送的总字节数序号SS，并发送给接收方。

结合第一方面，在第一方面第二实施方式中，所述当前时刻之前滤除的数据包的丢包字节总数C是通过以下公式计算得到的：其中，C代表所述当前时刻之前滤除的数据包的丢包字节总数，n代表当前时刻之前进行n次滤除数据包的操作，DP_i代表当前时刻之前第i次滤除数据的字节数，i、n为正整数。

结合第一方面，在第一方面第三实施方式中，根据所述字节数DP、所述总字节数C和第一确认报文的序号，计算第二确认报文的序号，是通过以下公式计算得到的：SR′＝SR+C+DP，其中，SR′代表第二确认报文的序号，C代表所述当前时刻之前滤除的数据包的丢包字节总数，DP获取当前时刻滤除的数据包的字节数。

结合第一方面第一实施方式，在第一方面第四实施方式中，根据所述字节数DP和所述丢包总字节数C修改当前时刻发送方发送的数据包的总字节数序号SS，是通过以下公式修改的：SS‘＝SS-C-DP，其中，SS‘代表修改后的发送方发送的数据包的总字节数序号，SS代表当前时刻发送方发送的数据包的总字节数序号SS，C代表当前时刻之前滤除的数据包的所述字节总数,DP代表当前时刻滤除的数据包的字节数。