一种IPSEC通信用可穿越隔离模块的通信系统技术方案

本发明专利技术公开了一种IPSEC通信用可穿越隔离模块的通信系统，包括请求模块、数据分解单元、表层验证单元、表层数据库、终层验证单元、特征库、组合单元、控制器、存储单元、显示单元、允通单元、临时请求单元和VPN子系统；本发明专利技术通过请求模块录入请求信息，请求包括身份信息及其对应的密钥、特征角和录时值；之后借助终层验证单元对特征角和录时值进行相关的数据积累，对用户的使用习惯进行分析，并根据本次请求时的具体值处理得到相应的信号；同时借助表层验证单元对用户的身份信息及其对应的密钥进行验证，并产生不同的信号；并对所有产生的信号进行量化处理，借助相应规则和算法判定本次用户访问是否合法。访问是否合法。访问是否合法。

【技术实现步骤摘要】
一种IPSEC通信用可穿越隔离模块的通信系统


[0001]本专利技术属于IPSEC通信领域，涉及一种穿越隔离模块的通信技术，具体是一种IPSEC通信用可穿越隔离模块的通信系统。

技术介绍

[0002]公告号为CN106533881B的专利公开了一种IPSEC隧道恢复方法、分支出口设备和IPSEC？VPN系统，涉及通信领域，用于解决长UDP流被中间网络设备丢弃或抑制导致IPSEC隧道断开需要人工介入恢复的问题。IPSEC隧道恢复方法包括：分支出口设备随机创建IPSEC备用端口；分支出口设备使用IPSEC默认端口作为源端口与总部出口设备进行IKE协商以建立第一IPSEC隧道；IKE协商成功后，分支出口设备与总部设备通过第一IPSEC隧道进行第一内网报文的通信；当第一内网报文的时间戳无更新时，分支出口设备触发第一DPD探测；如果第一DPD探测失败，则分支出口设备断开第一IPSEC隧道，并分别使用IPSEC默认端口和IPSEC备用端口作为源端口与总部出口设备进行IKE协商以建立第二IPSEC隧道。本专利技术实施例应用于IPSEC的VPN。
[0003]但是，其在实际应用时，没有一种可靠的身份核准系统，而且针对缺乏访问权限的人员，需要临时访问，或者被允许访问时，缺乏一种有效的系统来进行辅助验证；为了解决上述缺陷，现提供一种解决方案。

技术实现思路

[0004]本专利技术的目的在于提供一种IPSEC通信用可穿越隔离模块的通信系统。
[0005]本专利技术的目的可以通过以下技术方案实现：
[0006]一种IPSEC通信用可穿越隔离模块的通信系统，包括请求模块、数据分解单元、表层验证单元、表层数据库、终层验证单元、特征库、组合单元、控制器、存储单元、显示单元、允通单元、临时请求单元和VPN子系统；
[0007]所述请求模块用于用户录入请求信息，请求信息包括身份信息及其对应的密钥、特征角和录时值；
[0008]所述请求模块用于将身份信息及其对应的密钥、特征角Q和录时值L传输到数据分解单元，所述数据分解单元接收到请求模块传输的身份信息及其对应的密钥、特征角Q和录时值L；
[0009]所述数据分解单元用于将身份信息及其对应的密钥传输到表层验证单元，所述数据分解单元用于将特征角Q和录时值L传输到终层验证单元；
[0010]所述表层数据库内存储有身份信息对应的标准密钥；所述表层验证单元接收数据分解单元传输的身份信息及其对应的密钥，并将身份信息和密钥与表层数据库内的对应身份信息的标准密钥进行比对，当比对到一致时，产生初通信号，否则产生中断信号；
[0011]所述终层验证单元接收数据分解单元传输的特征角Q和录时值L，并结合特征库对特征角Q和录时值L进行积累分析，得到时通过信号、时错误信号、角错误信号、角通过信号
和另判信号；
[0012]所述终层验证单元用于将产生的时通过信号、时错误信号、角错误信号、角通过信号和另判信号传输到组合单元；
[0013]所述表层验证单元用于将产生的初通信号和中断信号传输到组合单元；
[0014]所述组合单元用于对时通过信号、时错误信号、角错误信号、角通过信号、初通信号和中断信号进行量化处理，量化处理的具体步骤为：
[0015]SS10：获取到初通信号和中断信号，标定出新一值H1：
[0016]当产生初通信号时，将新一值H1标定为1；
[0017]当产生中断信号时，将新一值H1标定为0；
[0018]SS20：当产生出时通过信号、时错误信号时，标注出新二值H2：
[0019]当产生时通过信号时，将新二值H2标记为1；
[0020]当产生时错误信号时，将新二值H2标记为0；
[0021]SS30：当产生出角错误信号、角通过信号时，标注出新三值；
[0022]当产生角通过信号时，将新三值H3标记为1；
[0023]当产生角错误信号时，将新三值H3标记为0；
[0024]SS40：根据公式计算核算值Hs＝H1*(H2+H3)；
[0025]SS50：当Hs等于零时，产生拒绝信号，否则产生允通信号；
[0026]所述组合单元用于将允通信号和拒绝信号传输到控制器，所述控制器在接收到组合单元传输的允通信号时将其传输到允通单元，允通单元接收控制器传输的允通信号时，自动接通请求模块与VPN子系统之间连接。
[0027]进一步地，所述请求模块获取特征角和录时值的方式为：
[0028]步骤一：利用请求模块的摄像机，获取到用户在录入身份信息及其对应的密钥时的影像信息；
[0029]步骤二：获取到影像信息内的用户脸部影像信息；
[0030]步骤三：获取到用户人脸上左耳垂的最低点，将其标记为特征点一，获取到用户下巴中线最低位置点，将该点标记为特征点二；
[0031]步骤四：连接特征点一和特征点二，将二者连线，得到特征线；
[0032]步骤五：将特征线与水平面之间的夹角标记为目标夹角；
[0033]步骤六：当用户从开始录入用户名到密钥结束时，持续获取目标夹角，且每间隔时间T1获取一次目标夹角，得到目标夹角组Ji，i＝1...n；
[0034]步骤七：获取到目标夹角组的均值P，利用公式计算目标夹角组的特征角Q的值，得到特征角Q；
[0035]步骤八：获取到密钥从开始输入到结束输入的时间，将其标记为录时值L。
[0036]进一步地，所述积累分析的具体步骤为：
[0037]S010：获取到每一次接收到的特征角Q，将每一次的特征角Q组合形成特征角组Qj，j＝1...m；
[0038]S020：当m小于X1时，此时产生另判信号；
[0039]S030：当m≥X1时，进入步骤S040的特征差值获取步骤；
[0040]S040：获取到Qj，当Qm
‑
Qm
‑
1≥X2时，产生初疑信号，此时计算到Qj的均值Pq；并利用公式计算Qj的稳值Wq，
[0041]S050：当Wq≥X3时，产生角错误信号，否则产生角通过信号；
[0042]S060：若Qm
‑
Qm
‑
1<X2，则产生角通过信号；
[0043]S070：获取到每一次接收到的录时值L，将每一次的录时值L组合形成录时值组Lj，j＝1...m；
[0044]S080：当m小于X1时，不做任何处理；
[0045]S090：当m≥X1时，获取到最新的Lm，求取Lm，m＝1...m
‑
1的均值，将其标记为前置均值，当Lm与前置均值之间差值的绝对值小于等于X4时，产生时通过信号；否则产生时错误信号。
[0046]进一步地，所述组合单元还用于将另判信号传输到控制器，控制器在接收到另判信号时，只有通过短信验证的方式验证用户身份后，才会将对应的新三值H3标定为1，否则标定为0。
[0047]进一步地，所述本文档来自技高网...

【技术保护点】

【技术特征摘要】
1.一种IPSEC通信用可穿越隔离模块的通信系统，其特征在于，包括请求模块、数据分解单元、表层验证单元、表层数据库、终层验证单元、特征库、组合单元、控制器、存储单元、显示单元、允通单元、临时请求单元和VPN子系统；所述请求模块用于用户录入请求信息，请求信息包括身份信息及其对应的密钥、特征角和录时值；所述请求模块用于将身份信息及其对应的密钥、特征角Q和录时值L传输到数据分解单元，所述数据分解单元接收到请求模块传输的身份信息及其对应的密钥、特征角Q和录时值L；所述数据分解单元用于将身份信息及其对应的密钥传输到表层验证单元，所述数据分解单元用于将特征角Q和录时值L传输到终层验证单元；所述表层数据库内存储有身份信息对应的标准密钥；所述表层验证单元接收数据分解单元传输的身份信息及其对应的密钥，并将身份信息和密钥与表层数据库内的对应身份信息的标准密钥进行比对，当比对到一致时，产生初通信号，否则产生中断信号；所述终层验证单元接收数据分解单元传输的特征角Q和录时值L，并结合特征库对特征角Q和录时值L进行积累分析，得到时通过信号、时错误信号、角错误信号、角通过信号和另判信号；所述终层验证单元用于将产生的时通过信号、时错误信号、角错误信号、角通过信号和另判信号传输到组合单元；所述表层验证单元用于将产生的初通信号和中断信号传输到组合单元；所述组合单元用于对时通过信号、时错误信号、角错误信号、角通过信号、初通信号和中断信号进行量化处理，量化处理的具体步骤为：SS10：获取到初通信号和中断信号，标定出新一值H1：当产生初通信号时，将新一值H1标定为1；当产生中断信号时，将新一值H1标定为0；SS20：当产生出时通过信号、时错误信号时，标注出新二值H2：当产生时通过信号时，将新二值H2标记为1；当产生时错误信号时，将新二值H2标记为0；SS30：当产生出角错误信号、角通过信号时，标注出新三值；当产生角通过信号时，将新三值H3标记为1；当产生角错误信号时，将新三值H3标记为0；SS40：根据公式计算核算值Hs＝H1*(H2+H3)；SS50：当Hs等于零时，产生拒绝信号，否则产生允通信号；所述组合单元用于将允通信号和拒绝信号传输到控制器，所述控制器在接收到组合单元传输的允通信号时将其传输到允通单元，允通单元接收控制器传输的允通信号时，自动接通请求模块与VPN子系统之间连接。2.根据权利要求1所述的一种IPSEC通信用可穿越隔离模块的通信系统，其特征在于，所述请求模块获取特征角和录时值的方式为：步骤一：利用请求模块的摄像机，获取到用户在录入身份信息及其对应的密钥时的影像信息；
步骤二：获取到影像信息内的用户脸部影像信息；步骤三：获取到用户人脸上左耳垂的最低点，将其标记为特征点一，获取到用户下巴中线最低位置点，将该点标记为特征点二；步骤四：连接特征点一和特征点二，将二者连线，得到特征线；步骤五：将特征线与水平面之间的夹角标记为目标夹角；步骤六：当用户从开始录入用户名到密钥结束时，持续获取目标...

【专利技术属性】
技术研发人员：刘智勇，
申请(专利权)人：珠海市鸿瑞信息技术股份有限公司，
类型：发明
国别省市：