基于eBPF的數(shù)據(jù)安全傳輸方法及裝置

基本信息

申請?zhí)?/td> CN202111412612.8 申請日 -
公開(公告)號 CN114036569A 公開(公告)日 2022-02-11
申請公布號 CN114036569A 申請公布日 2022-02-11
分類號 G06F21/62(2013.01)I;H04L9/40(2022.01)I 分類 計算;推算;計數(shù);
發(fā)明人 徐冬;顧欣;楊波 申請(專利權)人 江蘇安超云軟件有限公司
代理機構 北京三聚陽光知識產(chǎn)權代理有限公司 代理人 劉靜
地址 214000江蘇省無錫市經(jīng)濟開發(fā)區(qū)金融三街6號1601室
法律狀態(tài) -

摘要

摘要 本發(fā)明涉及數(shù)據(jù)處理領域,具體涉及一種基于eBPF的數(shù)據(jù)安全傳輸方法及裝置,包括如下步驟:在生產(chǎn)環(huán)境中,接收請求方發(fā)送的數(shù)據(jù)獲取請求;其中,數(shù)據(jù)獲取請求中包含請求獲取的目標數(shù)據(jù)信息;根據(jù)目標數(shù)據(jù)信息獲取包括目標數(shù)據(jù)的數(shù)據(jù)包,并將數(shù)據(jù)包發(fā)送給Linux系統(tǒng)內核;Linux系統(tǒng)內核接收數(shù)據(jù)包,并對數(shù)據(jù)包進行解析,得到目標數(shù)據(jù);其中,Linux系統(tǒng)內核基于eBPF接收、解析數(shù)據(jù)包;對目標數(shù)據(jù)進行數(shù)據(jù)脫敏,得到脫敏數(shù)據(jù);Linux系統(tǒng)內核將脫敏數(shù)據(jù)傳輸至請求方。利用所有外發(fā)數(shù)據(jù)均要經(jīng)過Linux系統(tǒng)內核的特點,對數(shù)據(jù)進行攔截,再對所攔截的數(shù)據(jù)進行脫敏操作,能夠保證所有外發(fā)的數(shù)據(jù)均進行了脫敏處理,避免未對外發(fā)數(shù)據(jù)進行脫敏處理,導致的安全隱患。