[發(fā)明專利]一種報(bào)文傳輸方法及裝置有效
| 申請(qǐng)?zhí)枺?/td> | 201410449119.7 | 申請(qǐng)日： | 2014-09-04 |
| 公開（公告）號(hào)： | CN105471827B | 公開（公告）日： | 2019-02-26 |
| 發(fā)明（設(shè)計(jì)）人： | 張璐;胡寅亮;陳建 | 申請(qǐng)（專利權(quán)）人： | 華為技術(shù)有限公司 |
| 主分類號(hào)： | H04L29/06 | 分類號(hào)： | H04L29/06;H04L12/46 |
| 代理公司： | 深圳市深佳知識(shí)產(chǎn)權(quán)代理事務(wù)所(普通合伙) 44285 | 代理人： | 王仲凱 |
| 地址： | 518129 廣東*** | 國(guó)省代碼： | 廣東;44 |
| 權(quán)利要求書： | 查看更多 | 說明書： | 查看更多 |
| 摘要： | |||
| 搜索關(guān)鍵詞： | 一種 報(bào)文 傳輸 方法 裝置 | ||
1.一種報(bào)文傳輸方法，其特征在于，所述方法包括：
第一客戶終端設(shè)備CPE接收第一設(shè)備發(fā)送的第一報(bào)文，所述第一報(bào)文包括：第一源地址、第一目的地址和第一載荷；所述第一源地址為所述第一設(shè)備的地址，所述第一目的地址為第二設(shè)備的地址，所述第一CPE和所述第一設(shè)備位于第一分支網(wǎng)絡(luò)，所述第二設(shè)備與第二CPE相通信，且所述第二設(shè)備和所述第二CPE位于第二分支網(wǎng)絡(luò)，所述第一CPE與所述第二CPE保存有相同的虛擬專用網(wǎng)絡(luò)VPN協(xié)商參數(shù)，所述VPN協(xié)商參數(shù)包括：指定加密算法和共享密鑰；
所述第一CPE利用所述指定加密算法和所述共享密鑰對(duì)所述第一載荷進(jìn)行加密處理，獲得第一加密載荷；
所述第一CPE進(jìn)行封裝處理，獲得封裝后的報(bào)文，所述封裝后的報(bào)文包括：所述第一源地址、所述第一目的地址、第一封裝報(bào)頭和所述第一加密載荷；
所述第一CPE將所述封裝后的報(bào)文發(fā)送至第一虛擬路由器；
所述第一CPE獲取所述VPN協(xié)商參數(shù)的方式，包括：
所述第一CPE向所述第一虛擬路由器發(fā)送所述第一CPE支持的加密算法；
所述第一CPE接收所述第一虛擬路由器發(fā)送的所述VPN協(xié)商參數(shù)，所述VPN協(xié)商參數(shù)由所述第一虛擬路由器與第二虛擬路由器協(xié)商獲得，所述第二虛擬路由器與所述第二CPE相通信，所述第二虛擬路由器能獲取所述第二CPE支持的加密算法，所述指定加密算法從所述第一CPE與所述第二CPE共同支持的加密算法中選取。
2.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述方法還包括：
所述第一CPE接收所述第一虛擬路由器發(fā)送的第二報(bào)文，所述第二報(bào)文包括：第二源地址、第二目的地址、第二封裝報(bào)頭和第二加密載荷；
所述第一CPE進(jìn)行拆封裝處理，獲得拆封裝后的報(bào)文，所述拆封裝后的報(bào)文包括：所述第二源地址、所述第二目的地址和所述第二加密載荷；
所述第一CPE對(duì)所述拆封裝后的報(bào)文進(jìn)行解密處理，獲得解密后的報(bào)文，所述解密后的報(bào)文包括：所述第二源地址、所述第二目的地址和載荷；
所述第一CPE將所述解密后的報(bào)文發(fā)送至所述第二目的地址對(duì)應(yīng)的設(shè)備。
3.一種報(bào)文傳輸方法，其特征在于，所述方法包括：
第一虛擬路由器接收第一客戶終端設(shè)備CPE發(fā)送的第一報(bào)文，所述第一報(bào)文包括：第一源地址、第一目的地址、第一封裝報(bào)頭和第一加密載荷；所述第一加密載荷為第一CPE利用指定加密算法和共享密鑰對(duì)第一載荷加密得到；所述指定加密算法和所述共享密鑰為所述第一CPE從第一虛擬路由器與第二虛擬路由器協(xié)商得到的VPN協(xié)商參數(shù)中獲得；所述VPN協(xié)商參數(shù)包括：指定加密算法和共享密鑰；
所述第一虛擬路由器查找所述第一目的地址對(duì)應(yīng)的第二虛擬路由器，所述第一虛擬路由器與所述第二虛擬路由器之間建立有第一虛擬專用網(wǎng)絡(luò)VPN隧道；
所述第一虛擬路由器對(duì)所述第一報(bào)文進(jìn)行封裝處理，獲得封裝后的報(bào)文，所述封裝后的報(bào)文包括：所述第一虛擬路由器的公網(wǎng)地址、所述第二虛擬路由器的公網(wǎng)地址、所述第一VPN隧道的封裝報(bào)頭、所述第一源地址、所述第一目的地址、所述第一封裝報(bào)頭和所述第一加密載荷；
所述第一虛擬路由器將所述封裝后的報(bào)文發(fā)送至所述第二虛擬路由器。
4.根據(jù)權(quán)利要求3所述的方法，其特征在于，所述方法還包括：
所述第一虛擬路由器接收第三虛擬路由器發(fā)送的第二報(bào)文，所述第一虛擬路由器與所述第三虛擬路由器之間建立有第二VPN隧道，所述第二報(bào)文包括：所述第三虛擬路由器的公網(wǎng)地址、所述第一虛擬路由器的公網(wǎng)地址、所述第二VPN隧道的封裝報(bào)頭、第二源地址、第二目的地址、第二封裝報(bào)頭和第二加密載荷；
所述第一虛擬路由器進(jìn)行拆封裝處理，獲得拆封裝后的報(bào)文，所述拆封裝后的報(bào)文包括：所述第二源地址、所述第二目的地址、所述第二封裝報(bào)頭和所述第二加密載荷；
所述第一虛擬路由器將所述拆封裝后的報(bào)文發(fā)送至所述第一CPE。
該專利技術(shù)資料僅供研究查看技術(shù)是否侵權(quán)等信息，商用須獲得專利權(quán)人授權(quán)。該專利全部權(quán)利屬于華為技術(shù)有限公司，未經(jīng)華為技術(shù)有限公司許可，擅自商用是侵權(quán)行為。如果您想購(gòu)買此專利、獲得商業(yè)授權(quán)和技術(shù)合作，請(qǐng)聯(lián)系【客服】
本文鏈接：http://www.szxzyx.cn/pat/books/201410449119.7/1.html，轉(zhuǎn)載請(qǐng)聲明來源鉆瓜專利網(wǎng)。
- 一種數(shù)據(jù)庫(kù)讀寫分離的方法和裝置
- 一種手機(jī)動(dòng)漫人物及背景創(chuàng)作方法
- 一種通訊綜合測(cè)試終端的測(cè)試方法
- 一種服裝用人體測(cè)量基準(zhǔn)點(diǎn)的獲取方法
- 系統(tǒng)升級(jí)方法及裝置
- 用于虛擬和接口方法調(diào)用的裝置和方法
- 線程狀態(tài)監(jiān)控方法、裝置、計(jì)算機(jī)設(shè)備和存儲(chǔ)介質(zhì)
- 一種JAVA智能卡及其虛擬機(jī)組件優(yōu)化方法
- 檢測(cè)程序中方法耗時(shí)的方法、裝置及存儲(chǔ)介質(zhì)
- 函數(shù)的執(zhí)行方法、裝置、設(shè)備及存儲(chǔ)介質(zhì)
