[發明專利]一種基于IPsec的報文傳輸方法和設備

有效

• 申請號: 201310093355.5
• 申請日: 2013-03-21
• 公開（公告）號: CN103179055A
• 公開（公告）日: 2013-06-26
• 發明（設計）人: 楊超
• 申請（專利權）人: 杭州華三通信技術有限公司
• 主分類號: H04L12/955
• 分類號: H04L12/955;H04L29/06
• 代理公司: 北京鑫媛睿博知識產權代理有限公司 11297
• 代理人: 龔家驊

1.一種基于IPsec的報文傳輸方法，應用于包括IPsec發送端設備和IPsec接收端設備的網絡中，其特征在于，該方法包括以下步驟：

所述IPsec發送端設備確定待發送給所述IPsec接收端設備的數據報文，所述數據報文中攜帶IP頭、數據報文頭、數據報文載荷；

所述IPsec發送端設備將所述IP頭、數據報文頭、數據報文載荷添加到ESP報文中，并在所述ESP報文中添加TFC?Padding，在所述TFC?Padding的指定字段中添加TFC?Padding的長度或者數據報文頭與數據報文載荷的長度；

所述IPsec發送端設備對所述數據報文頭、數據報文載荷、TFC?Padding、TFC?Padding的長度或者數據報文頭與數據報文載荷的長度進行IPsec處理，并將經過IPsec處理后的ESP報文發送給所述IPsec接收端設備；

由所述IPsec接收端設備利用TFC?Padding的長度或者數據報文頭與數據報文載荷的長度確定TFC?Padding的長度，并利用所述TFC?Padding的長度從所述ESP報文中刪除TFC?Padding，以得到所述數據報文。

2.如權利要求1所述的方法，其特征在于，所述TFC?Padding的指定字段具體為：

所述TFC?Padding中的最后兩位字節；或者，

所述IPsec發送端設備與所述IPsec接收端設備之間協商的TFC?Padding中的指定位臵的多個字節。

3.一種基于IPsec的報文傳輸方法，應用于包括IPsec發送端設備和IPsec接收端設備的網絡中，其特征在于，該方法包括以下步驟：

所述IPsec接收端設備接收來自所述IPsec發送端設備的ESP報文，所述ESP報文中攜帶了IP頭，經過IPsec處理后的數據報文頭、數據報文載荷、TFC?Padding、TFC?Padding的長度或者數據報文頭與數據報文載荷的長度；

所述IPsec接收端設備對所述數據報文頭、數據報文載荷、TFC?Padding、TFC?Padding的長度或者數據報文頭與數據報文載荷的長度進行IPsec處理；

所述IPsec接收端設備從所述TFC?Padding的指定字段中獲得TFCPadding的長度或者數據報文頭與數據報文載荷的長度；

所述IPsec接收端設備利用TFC?Padding的長度或者數據報文頭與數據報文載荷的長度確定TFC?Padding的長度，并利用所述TFC?Padding的長度從所述ESP報文中刪除TFC?Padding，以得到數據報文頭與數據報文載荷；

所述IPsec接收端設備利用所述IP頭、數據報文頭和數據報文載荷得到所述IPsec發送端設備需要發送給所述IPsec接收端設備的數據報文。

4.如權利要求3所述的方法，其特征在于，所述IPsec接收端設備利用數據報文頭與數據報文載荷的長度確定TFC?Padding的長度，具體包括：

所述IPsec接收端設備確定數據報文頭、數據報文載荷、TFC?Padding的長度之和，并確定TFC?Padding的長度為數據報文頭、數據報文載荷、TFC?Padding的長度之和減去數據報文頭與數據報文載荷的長度。

5.如權利要求3或4所述的方法，其特征在于，所述TFC?Padding的指定字段具體為：

所述TFC?Padding中的最后兩位字節；或者，

所述IPsec接收端設備與所述IPsec發送端設備之間協商的TFC?Padding中的指定位臵的多個字節。