[發明專利]一種基于隧道的報文處理方法和總部網關設備

有效

• 申請號: 201410851726.6
• 申請日: 2014-12-31
• 公開（公告）號: CN104618211A
• 公開（公告）日: 2015-05-13
• 發明（設計）人: 韓東亮
• 申請（專利權）人: 杭州華三通信技術有限公司
• 主分類號: H04L12/46
• 分類號: H04L12/46;H04L12/66;H04L29/06
• 代理公司: 北京德琦知識產權代理有限公司 11018
• 代理人: 謝安昆;宋志強

1.一種基于隧道的報文處理方法，其特征在于，該方法包括：

總部網關解密接收到的業務流的加密報文得到原始請求報文，根據所述原始請求報文的多元組信息查詢預設的隧道關聯表，如果所述隧道關聯表中沒有與所述多元組信息匹配的表項，將所述多元組信息與解密所述加密報文時使用的入密鑰信息對應的隧道之間的映射關系保存到所述隧道關聯表中，并發送所述原始請求報文；

總部網關接收所述業務流的原始響應報文，根據所述原始響應報文的所述多元組信息查詢所述隧道關聯表，確定與所述多元組信息匹配的隧道，如果所述匹配的隧道可用，使用所述匹配的隧道對應的出密鑰信息對所述原始響應報文進行加密，并通過所述匹配的隧道將加密后的所述原始響應報文發送給所述加密報文的來源分支網關。

2.根據權利要求1所述的方法，其特征在于，如果所述隧道關聯表有與所述多元組信息匹配的表項，該方法進一步包括：

判斷與所述多元組信息匹配的表項中的隧道與解密所述加密報文時使用的入密鑰信息對應的隧道是否一致，如果是，不處理與所述多元組信息匹配的表項，發送所述原始請求報文；否則，將與所述多元組信息匹配的表項中的隧道更新為解密所述加密報文時使用的入密鑰信息對應的隧道，并發送所述原始請求報文。

3.根據權利要求1所述的方法，其特征在于，如果所述匹配的隧道不可用，該方法進一步包括：

所述總部網關確定一條與所述多元組信息匹配的表項中的隧道保護的業務流的范圍相同的可用隧道，使用所述可用隧道對應的出密鑰信息對所述原始響應報文進行加密，并通過所述可用隧道發送加密后的所述原始響應報文。

4.根據權利要求3所述的方法，其特征在于，如果存在至少兩條可用隧道與所述多元組信息匹配的表項中的隧道保護的業務流的范圍相同，該方法進一步包括：

使用所述至少兩條可用隧道中優先級最高的可用隧道對應的出密鑰信息對所述原始響應報文進行加密，并通過所述優先級最高的可用隧道發送加密后的所述原始響應報文。

5.一種總部網關設備，其特征在于，該設備包括：

第一處理模塊，用于解密接收到的業務流的加密報文得到原始請求報文，根據所述原始請求報文的多元組信息查詢預設的隧道關聯表，如果所述隧道關聯表中沒有與所述多元組信息匹配的表項，將所述多元組信息與解密所述加密報文時使用的入密鑰信息對應的隧道之間的映射關系保存到所述隧道關聯表中，并發送所述原始請求報文；

第二處理模塊，用于接收所述業務流的原始響應報文，根據所述原始響應報文的所述多元組信息查詢所述隧道關聯表，確定與所述多元組信息匹配的隧道，如果所述匹配的隧道可用，使用所述匹配的隧道對應的出密鑰信息對所述原始響應報文進行加密，并通過所述匹配的隧道將加密后的所述原始響應報文發送給所述加密報文的來源分支網關。

6.根據權利要求5所述的設備，其特征在于，所述第一處理模塊進一步用于：

如果所述隧道關聯表有與所述多元組信息匹配的表項，判斷與所述多元組信息匹配的表項中的隧道與解密所述加密報文時使用的入密鑰信息對應的隧道是否一致，如果是，不處理與所述多元組信息匹配的表項，發送所述原始請求報文；否則，將與所述多元組信息匹配的表項中的隧道更新為解密所述加密報文時使用的入密鑰信息對應的隧道，并發送所述原始請求報文。

7.根據權利要求5所述的設備，其特征在于，如果所述第二處理模塊確定出的所述匹配的隧道不可用，該設備還包括：

第三處理模塊，用于確定一條與所述多元組信息匹配的表項中的隧道保護的業務流的范圍相同的可用隧道，使用所述可用隧道對應的出密鑰信息對所述原始響應報文進行加密，并通過所述可用隧道發送加密后的所述原始響應報文。

8.根據權利要求7所述的設備，其特征在于，所述第三處理模塊進一步用于：

如果存在至少兩條可用隧道與所述多元組信息匹配的表項中的隧道保護的業務流的范圍相同，使用所述至少兩條可用隧道中優先級最高的可用隧道對應的出密鑰信息對所述原始響應報文進行加密，并通過所述優先級最高的可用隧道發送加密后的所述原始響應報文。