[發明專利]一種多NAT穿越版本的加密模式協商方法及其裝置

有效

• 申請號: 201710453016.1
• 申請日: 2017-06-15
• 公開（公告）號: CN107196759B
• 公開（公告）日: 2020-06-16
• 發明（設計）人: 蔣俏峰
• 申請（專利權）人: 北京椰子樹信息技術有限公司
• 主分類號: H04L9/08
• 分類號: H04L9/08;H04L29/12
• 代理公司: 北京信遠達知識產權代理有限公司 11304
• 代理人: 魏曉波

本發明公開了一種多NAT穿越版本的加密模式協商方法及其裝置，用于IP Sec IKE，包括從多種預設選取規則中選取相應的選取規則對響應者進行設定，供響應者與發起者選取NAT穿越版本的規則相同；第一階段協商過程中，響應者接收發起者發送的多個NAT穿越版本；響應者依據自身設定的選取規則選取一個NAT穿越版本，確定選取的NAT穿越版本對應的加密模式；第二階段協商過程中，響應者接收發起者發送的自身選取的NAT穿越版本所對應的加密模式；響應者將自身選取的加密模式與發起者選取的加密模式進行比對操作，若相同，則將該加密模式作為最終協商結果。本發明能夠盡可能使響應者與發起者選取的加密模式相同，提高協商成功率。

技術領域

本發明涉及密鑰交換協議協商技術領域，特別是涉及一種多NAT穿越版本的加密模式協商方法及其裝置。

背景技術

IP Sec IKE(密鑰交換協議)中，若設置有NAT穿越屬性，且NAT穿越版本經過升級之后，會導致在進行第一階段協商(野蠻模式)時，發起者發出的協商報文中包括多個vendor id載荷，每個載荷攜帶有一個NAT穿越版本。此時響應者會從收到的多個NAT穿越版本中選擇版本最高的一個(例如加密模式為3)，其中，每個NAT穿越版本對應一種加密模式。

在第二階段協商(快速模式)時，發起者會根據自己發送NAT穿越版本的順序，從中選擇順序最后的一個NAT穿越版本對應的加密模式(例如61443)，并發送給響應者。這樣會導致兩者最終加密模式值不同，從而使得響應者無法正常理解發起者的加密模式，導致協商失敗。

因此，如何提供一種能夠提高協商成功率的多NAT穿越版本的加密模式協商方法及其裝置是本領域技術人員目前需要解決的問題。

發明內容

本發明的目的是提供一種多NAT穿越版本的加密模式協商方法及其裝置，能夠盡可能使響應者與發起者選取的加密模式相同，提高協商成功率。

為解決上述技術問題，本發明提供了一種多NAT穿越版本的加密模式協商方法，用于IP Sec IKE，包括：

從多種預設選取規則中選取相應的選取規則對響應者進行設定，供所述響應者與發起者選取NAT穿越版本的規則相同；

第一階段協商過程中，所述響應者接收所述發起者發送的第一協商報文，所述協商報文內攜帶有多個NAT穿越版本；

所述響應者依據自身設定的選取規則選取一個NAT穿越版本，確定選取的NAT穿越版本對應的加密模式；

第二階段協商過程中，所述響應者接收所述發起者發送的第二協商報文，所述第二協商報文內攜帶有所述發起者選取的NAT穿越版本所對應的加密模式；

所述響應者將自身選取的加密模式與所述發起者選取的加密模式進行比對操作，若相同，則將該加密模式作為最終協商結果。

優選地，所述預設選取規則具體包括：

選取版本最高的NAT穿越版本；

或選取排序時最后的NAT穿越版本。

優選地，當所述響應者設定的選取規則為選取版本最高的NAT穿越版本時，所述響應者依據自身設定的選取規則選取一個NAT穿越版本的過程具體為：

所述響應者獲取接收到的各個NAT穿越版本的版本數；

依據所述版本數，選取版本數最大的一個NAT穿越版本。

優選地，第一階段協商過程中，所述響應者確定選取的NAT穿越版本對應的加密模式后還包括：

所述響應者將選取的加密模式與該加密模式對應的標識數值作差，得到加密模式差；

所述響應者將自身選取的加密模式與所述發起者選取的加密模式進行比對操作的過程具體為：