[发明专利]安全通信方法及装置

摘要

本发明实施例公开了安全通信方法及装置。上述方法包括普通安全交换机接收数据报文；普通安全交换机对数据报文执行加密处理策略，加密处理策略包括若判定数据报文的发送方或转发方不是普通安全交换机，则对数据报文进行加密处理，若判定数据报文的发送方或转发方是普通安全交换机，则不进行加密处理；普通安全交换机对执行过加密处理策略的数据报文执行解密处理策略，解密处理策略包括若判定转发数据报文的端口所连接设备是普通安全交换机，则不进行解密处理，若判定转发数据报文的端口所连接设备不是普通安全交换机，则对数据报文进行解密处理；普通安全交换机对执行过解密处理策略的数据报文进行转发。

主权项

一种安全通信方法，其特征在于，基于安全交换机网络，所述安全交换机网络包括服务器交换机和多个普通安全交换机；所述安全交换机网络中的普通安全交换机和服务器交换机中预置了多种加密算法以及与之对应的解密算法，各算法之间并行独立运行，循环轮回执行加密解密操作；所述服务器交换机与所述普通安全交换机交互进行密钥或算法管理，以进行密钥更新和算法更新；新密钥或新算法具有有效时间，新密钥或新算法达到生存时间期限时，普通安全交换机重新申请密钥或新算法；所述方法至少包括：普通安全交换机接收数据报文；所述普通安全交换机对所述数据报文执行加密处理策略，所述加密处理策略包括：判断所述数据报文的发送方或转发方是否是普通安全交换机，若判定所述数据报文的发送方或转发方不是普通安全交换机，则对所述数据报文进行加密处理，若判定所述数据报文的发送方或转发方是普通安全交换机，则不进行加密处理；所述普通安全交换机对所述执行过加密处理策略的数据报文执行解密处理策略，所述解密处理策略包括：判断转发所述数据报文的端口所连接设备是否是普通安全交换机，若判定转发所述数据报文的端口所连接设备是普通安全交换机，则不进行解密处理，若判定转发所述数据报文的端口所连接设备不是普通安全交换机，则对所述数据报文进行解密处理；所述普通安全交换机对所述执行过解密处理策略的数据报文进行转发。