[發明專利]基于IPSecVPN的通信方法、裝置與系統

有效

• 申請號: 201310321381.9
• 申請日: 2013-07-29
• 公開（公告）號: CN104348923B
• 公開（公告）日: 2017-10-03
• 發明（設計）人: 陳仲華;張屆新
• 申請（專利權）人: 中國電信股份有限公司
• 主分類號: H04L29/12
• 分類號: H04L29/12;H04L29/06
• 代理公司: 中國國際貿易促進委員會專利商標事務所11038
• 代理人: 李浩

1.一種基于IPSec VPN的通信方法，其特征在于，包括：

在安全聯盟建立過程中，通信發起方定義多個第一IPv6地址并利用所述多個第一IPv6地址形成IPv6地址列表；

將所述IPv6地址列表發送至通信接收方；

接收所述通信接收方反饋的IPv6地址列表，所述反饋的IPv6地址列表中增加了所述通信接收方根據所述多個第一IPv6地址生成的多個第二IPv6地址，利用所述多個第二IPv6地址與所述多個第一IPv6地址在所述反饋的IPv6地址列表中形成多個IPv6地址對；

利用所述反饋的IPv6地址列表中的多個IPv6地址對建立多個通信連接；

動態選擇所述反饋的IPv6地址列表中的任一個IPv6地址對進行通信。

2.根據權利要求1所述的基于IPSec VPN的通信方法，其特征在于，所述多個第一IPv6地址具有相同的地址前綴，不同的接口地址；所述多個第二IPv6地址具有相同的地址前綴，不同的接口地址。

3.根據權利要求1所述的基于IPSec VPN的通信方法，其特征在于，所述動態選擇所述反饋的IPv6地址列表中的任一個IPv6地址對的方式包括按通信時間的不同進行選擇、按發送報文的大小進行選擇、按約定的隨機碼的不同進行選擇、以及按通信雙方所接收的和發送的累計字節數量進行選擇。

4.根據權利要求1所述的基于IPSec VPN的通信方法，其特征在于，所述通信接收方根據所述多個第一IPv6地址的個數生成與所述多個第一IPv6地址個數相同的所述多個第二IPv6地址。

5.一種基于IPSec VPN的通信裝置，其特征在于，包括：

IPv6地址列表形成單元，用于在安全聯盟建立過程中定義多個第一IPv6地址并利用所述多個第一IPv6地址形成IPv6地址列表；

地址列表發送單元，用于將所述IPv6地址列表發送至通信接收方；

地址列表接收單元，用于接收所述通信接收方反饋的IPv6地址列表，所述反饋的IPv6地址列表中增加了所述通信接收方根據所述多個第一IPv6地址生成的多個第二IPv6地址，利用所述多個第二IPv6地址與所述多個第一IPv6地址在所述反饋的IPv6地址列表中形成多個IPv6地址對；

通信連接建立單元，用于利用所述反饋的IPv6地址列表中的多個IPv6地址對建立多個通信連接；

地址對選擇單元，用于動態選擇所述反饋的IPv6地址列表中的任一個IPv6地址對進行通信。

6.根據權利要求5所述的基于IPSec VPN的通信裝置，其特征在于，所述多個第一IPv6地址具有相同的地址前綴，不同的接口地址；所述多個第二IPv6地址具有相同的地址前綴，不同的接口地址。

7.根據權利要求5所述的基于IPSec VPN的通信裝置，其特征在于，所述地址對選擇單元動態選擇所述反饋的IPv6地址列表中的任一個IPv6地址對的方式包括按通信時間的不同進行選擇、按發送報文的大小進行選擇、按約定的隨機碼的不同進行選擇、以及按通信雙方所接收的和發送的累計字節數量進行選擇。

8.根據權利要求5所述的基于IPSec VPN的通信裝置，其特征在于，所述反饋的IPv6地址列表中的多個第一IPv6地址的個數與多個第二IPv6地址的個數相等。

9.一種基于IPSec VPN的通信系統，其特征在于，包括通信發起方設備和通信接收方設備，其中，所述通信發起方設備中包含權利要求5-8中任一項所述的基于IPSec VPN的通信裝置。