[发明专利]一种终端协议栈构建和解析方法、装置及终端

权利要求书

1.一种终端协议栈构建方法，其特征在于，包括：

获取报文的报文头的预设格式，其中网际层报文头的预设格式至少包括：源SUI、目的SUI和报文签名，或源SUI、目的SUI和报文认证码，或源SEI、目的SEI和报文签名，或源SEI、目的SEI和报文认证码；所述源SUI为发送方用户标识符或发送方用户标识符进行哈希函数计算后得到的固定长度哈希值；所述目的SUI为接收方用户标识符或接收方用户标识符进行哈希函数计算后得到的固定长度哈希值；所述源SEI为发送方设备标识符或发送方设备标识符进行哈希函数计算后得到的固定长度哈希值；所述目的SEI为接收方设备标识符或接收方设备标识符进行哈希函数计算后得到的固定长度哈希值；

利用所述源SUI或者所述源SEI绑定的密钥对网际层协议数据包进行签名得到所述报文签名或进行运算得到所述报文认证码，将所述报文签名或所述报文认证码封装在所述网际层协议数据包之后，构建网际层的报文。

2.根据权利要求1所述的方法，其特征在于，

在采用IPv4方式时，所述网际层报文头的预设格式至少包括：源IPv4地址、目的IPv4地址、所述源SUI、所述目的SUI和所述报文签名，或源IPv4地址、目的IPv4地址、所述源SUI、所述目的SUI和所述报文认证码，或源IPv4地址、目的IPv4地址、所述源SEI、所述目的SEI和所述报文签名，或源IPv4地址、目的IPv4地址、所述源SEI、所述目的SEI和所述报文认证码；

在采用IPv6方式时，所述网际层报文头的预设格式至少包括：源IPv6地址、目的IPv6地址、所述源SUI、所述目的SUI和所述报文签名，或源IPv6地址、目的IPv6地址、所述源SUI、所述目的SUI和所述报文认证码，或源IPv6地址、目的IPv6地址、所述源SEI、所述目的SEI和所述报文签名，或源IPv6地址、目的IPv6地址、所述源SEI、所述目的SEI和所述报文认证码。

3.根据权利要求1所述的方法，其特征在于，所述利用所述源SUI或者所述源SEI绑定的密钥对网际层协议数据包进行签名得到所述报文签名或进行运算得到所述报文认证码包括：

判断是否存在所述源SUI绑定的密钥，如果存在所述源SUI绑定的密钥，则使用所述源SUI绑定的密钥对所述网际层协议数据包进行签名得到所述报文签名或进行运算得到所述报文认证码，如果不存在所述源SUI绑定的密钥，则使用所述源SEI绑定的密钥对所述网际层协议数据包进行签名得到所述报文签名或进行运算得到所述报文认证码。

4.根据权利要求1至3任一项所述的方法，其特征在于，还包括：

对所述报文在应用层和传输层采用TCP/IP方式进行封装；

对所述报文在数据链路层和物理层采用TCP/IP方式进行封装。

5.一种对如权利要求1至4任一项构建的报文的解析方法，其特征在于，包括：

获取所述源SUI或者所述源SEI绑定的密钥对所述网际层协议数据包报文签名进行验签或对报文认证码进行验证；

在对所述报文签名进行验签通过或者对所述报文认证码验证通过之后，判断是否需要实名验证发送方身份；

如果不需要实名验证发送方身份，则读取数据载荷；

如果需要实名验证发送方身份，则查询本地实名缓存表，如果所述本地实名缓存表存在源SUI哈希值或源SEI哈希值的映射，则获取映射后的源SUI或源SEI；如果所述本地实名缓存表不存在源SUI哈希值或源SEI哈希值的映射，则请求认证设备获取映射后的实名源SUI或源SEI，并存入本地实名缓存表，读取数据载荷。

6.根据权利要求5所述的方法，其特征在于，所述获取所述源SUI或者所述源SEI绑定的密钥对所述报文签名进行验签或对报文认证码进行验证包括：

判断是否存在所述源SUI绑定的密钥，如果存在所述源SUI绑定的密钥，则使用所述源SUI绑定的密钥对所述报文签名进行验证签名或对报文认证码进行验证，如果不存在所述源SUI绑定的密钥，则使用所述源SEI绑定的密钥对所述报文签名进行验证签名或对报文认证码进行验证。