公开(公告)号：CN111355695A

公开(公告)日：2020-06-30

申请号：CN201811584572.3

申请日：2018-12-24

Applicant: 中移(杭州)信息技术有限公司 ,  中国移动通信集团有限公司 ,  中国移动通信集团浙江有限公司

Inventor： 包森成 ,  王海栋 ,  金振

IPC: H04L29/06 ,  H04L29/08

Abstract: 本发明公开了一种安全代理方法和装置，用以解决现有技术中UDP数据不能安全可靠传输的问题。方法包括：安全代理平台基于用户数据报协议UDP与第一终端建立流量安全代理认证连接；接收第一终端基于UDP发送的第一数据包，所述第一数据包中携带有密文数据，所述密文数据为第一终端对待发送给业务平台的业务数据和业务平台的标识信息加密得到的；对所述密文数据进行解密，得到第一终端待发送给业务平台的业务数据，以及业务平台的第一标识信息；确定所述第一终端对应的第一中继客户端，并通过所述第一中继客户端基于UDP将所述业务数据发送给所述第一标识信息的业务平台。安全代理平台实现了对UDP流量的安全代理。

公开(公告)号：CN111355695B

公开(公告)日：2022-07-01

申请号：CN201811584572.3

申请日：2018-12-24

Applicant: 中移(杭州)信息技术有限公司 ,  中国移动通信集团有限公司 ,  中国移动通信集团浙江有限公司

Inventor： 包森成 ,  王海栋 ,  金振

IPC: H04L9/40 ,  H04L69/164 ,  H04L67/56

Abstract: 本发明公开了一种安全代理方法和装置，用以解决现有技术中UDP数据不能安全可靠传输的问题。方法包括：安全代理平台基于用户数据报协议UDP与第一终端建立流量安全代理认证连接；接收第一终端基于UDP发送的第一数据包，所述第一数据包中携带有密文数据，所述密文数据为第一终端对待发送给业务平台的业务数据和业务平台的标识信息加密得到的；对所述密文数据进行解密，得到第一终端待发送给业务平台的业务数据，以及业务平台的第一标识信息；确定所述第一终端对应的第一中继客户端，并通过所述第一中继客户端基于UDP将所述业务数据发送给所述第一标识信息的业务平台。安全代理平台实现了对UDP流量的安全代理。

公开(公告)号：CN110719248B

公开(公告)日：2021-08-17

申请号：CN201810762990.0

申请日：2018-07-12

Applicant: 中移(杭州)信息技术有限公司 ,  中国移动通信集团有限公司

Inventor： 曾英佩 ,  徐志辉 ,  孟祥路 ,  王海栋

IPC: H04L29/06 ,  H04L29/08

Abstract: 本申请实施例中公开了一种用户数据报协议报文的转发方法及装置。代理服务器在接收物联网设备发送的标识和密钥认证码后，当该标识与存储的标识一致，且存储的标识对应的密钥认证码与该密钥认证码一致时，向物联网设备发送转发服务的服务信息；基于物联网设备发送的至少一个密码套件，向物联网设备发送目标密码套件；之后接收物联网设备发送的第一UDP报文，第一UDP报文包括目标业务服务器的位置信息和第一数据后，基于目标密码套件，对第一UDP报文进行解密，得到目标服务器的位置信息和第一数据；最后将第一数据发送至位置信息对应的目标业务服务器，实现了完全基于UDP协议进行UDP报文的转发，且提高了UDP报文的安全性。

公开(公告)号：CN110719248A

公开(公告)日：2020-01-21

申请号：CN201810762990.0

申请日：2018-07-12

Applicant: 中移(杭州)信息技术有限公司 ,  中国移动通信集团有限公司

Inventor： 曾英佩 ,  徐志辉 ,  孟祥路 ,  王海栋

IPC: H04L29/06 ,  H04L29/08

Abstract: 本申请实施例中公开了一种用户数据报协议报文的转发方法及装置。代理服务器在接收物联网设备发送的标识和密钥认证码后，当该标识与存储的标识一致，且存储的标识对应的密钥认证码与该密钥认证码一致时，向物联网设备发送转发服务的服务信息；基于物联网设备发送的至少一个密码套件，向物联网设备发送目标密码套件；之后接收物联网设备发送的第一UDP报文，第一UDP报文包括目标业务服务器的位置信息和第一数据后，基于目标密码套件，对第一UDP报文进行解密，得到目标服务器的位置信息和第一数据；最后将第一数据发送至位置信息对应的目标业务服务器，实现了完全基于UDP协议进行UDP报文的转发，且提高了UDP报文的安全性。