[發明專利]一種數據報文處理方法、系統及設備

有效

• 申請號: 201210345568.8
• 申請日: 2012-09-17
• 公開（公告）號: CN102882789A
• 公開（公告）日: 2013-01-16
• 發明（設計）人: 連續;薛康
• 申請（專利權）人: 華為技術有限公司
• 主分類號: H04L12/741
• 分類號: H04L12/741;H04L29/06
• 代理公司: 深圳市深佳知識產權代理事務所(普通合伙) 44285
• 代理人: 唐華明

1.一種數據報文處理方法，其特征在于，包括：

根據數據報文的信息查找加密流表，并根據所述加密流表對所述數據報文進行加密，得到加密數據報文；其中，所述加密流表中包含加密信息；

根據所述數據報文的信息查找轉發流表，并根據所述轉發流表，通過配置有互聯網協議IP安全性IPSEC策略的出接口轉發所述加密數據報文，所述轉發流表中包含轉發信息。

2.根據權利要求1所述的方法，其特征在于，

所述加密信息中包括加密類型、加密算法、密鑰和密鑰長度，相應地，所述根據所述加密流表對所述數據報文進行加密，得到加密數據報文，具體包括：

根據所述加密流表的加密信息對所述數據報文進行加密，得到加密數據報文；

所述轉發信息中包括源IP地址、目的IP地址和出接口信息，相應地，根據所述數據報文的信息查找轉發流表，并根據所述轉發流表，通過配置有IPSEC策略的出接口轉發所述加密數據報文具體包括：

根據所述數據報文的源IP地址或目的IP地址查找轉發流表，且根據所述轉發流表的轉發信息，通過配置有IPSEC策略的出接口轉發所述加密數據報文。

3.根據權利要求1或2所述的方法，其特征在于，所述加密流表中還包括擴展頭、有效載荷長度、安全協議驗證索引、序列號和數據鑒權信息，相應地，所述根據數據報文的信息查找加密流表，具體包括：

根據所述數據報文的序列號查找加密流表。

4.根據權利要求1至3任一項所述的方法，其特征在于，在IPSEC隧道模式下，所述轉發信息還包括隧道源IP地址和隧道目的IP地址，相應地，所述根據所述轉發流表，通過配置有IPSEC策略的出接口轉發所述加密數據報文，具體包括：

根據所述轉發流表，對所述加密數據報文進行隧道封裝；

通過配置有IPSEC策略的出接口轉發經過隧道封裝的所述加密數據報文。

5.根據權利要求1至4任一項所述的方法，其特征在于，在轉發所述數據報文所屬數據流的首個數據報文時，根據所述首個數據報文的特征，收集加密信息動態并行建立所述加密流表，收集轉發信息建立所述轉發流表。

6.一種數據報文處理方法，其特征在于，包括：

通過配置有互聯網協議IP安全性IPSEC策略的接口接收加密數據報文；

根據所述加密數據報文的信息查找解密流表，并根據所述解密流表對所述加密數據報文進行解密，其中，所述解密流表中包含解密信息，所述解密信息包括解密類型、解密算法、密鑰和密鑰長度。

7.根據權利要求6所述的方法，其特征在于，所述解密流表還包括：擴展頭、有效載荷長度、安全協議驗證索引、序列號和數據鑒權，相應地，所述根據所述加密數據報文的信息查找解密流表，具體包括：

根據所述加密數據報文的序列號查找解密流表。

8.根據權利要求6或7所述的方法，其特征在于，在IPSEC隧道模式下，在根據所述加密數據報文的信息查找解密流表之前，所述方法還包括：

根據所述加密數據報文的信息查找解封裝流表，并根據所述解封裝流表對所述加密數據報文進行解封裝，其中，所述解封裝流表中包含解封裝信息；

所述解封裝信息包括隧道源IP地址、隧道目的IP地址、源IP地址、目的IP地址。

9.根據權利要求6至8任一項所述的方法，其特征在于，在接收到所述加密數據報文所屬數據流的首個加密數據報文時，根據所述首個加密數據報文的特征，收集解密信息動態并行建立所述解密流表，收集解封裝信息建立所述解封裝流表。

10.一種通訊設備，其特征在于，包括：

加密單元，用于根據數據報文的信息查找加密流表，并根據所述加密流表對所述數據報文進行加密，得到加密數據報文；其中，所述加密流表中包含加密信息；

轉發單元，用于根據所述數據報文的信息查找轉發流表，并根據所述轉發流表，通過互聯網協議IP安全性IPSEC策略的出接口轉發所述加密數據報文，所述轉發流表中包含轉發信息。