[發明專利]單隧道模式下IPsecESP協議的優化方法及裝置

在審

• 申請號: 201710936409.8
• 申請日: 2017-10-10
• 公開（公告）號: CN107454116A
• 公開（公告）日: 2017-12-08
• 發明（設計）人: 李光輝
• 申請（專利權）人: 鄭州云海信息技術有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L9/06;H04L29/12
• 代理公司: 北京集佳知識產權代理有限公司11227
• 代理人: 羅滿

1.一種單隧道模式下IPsec ESP協議的優化方法，應用于加密端，其特征在于，包括：

確定加密端的原始數據中各個分組數據與目標地址之間的映射關系；

加密各個所述分組數據，得到加密分組數據；

將所述映射關系插入到各個所述加密分組數據，得到傳輸數據；

將所述傳輸數據發送給解密端，以便所述解密端根據所述傳輸數據中所述映射關系，將所述加密分組數據分配到所述解密端中與所述目標地址對應的各個執行設備，使所述執行設備對所述加密分組數據進行解密。

2.如權利要求1所述的方法，其特征在于，所述確定加密端的原始數據中各個分組數據與目標地址之間的映射關系包括：

利用hash算法計算所述加密端的所述原始數據中各個所述分組數據與所述目標地址之間的hash值，所述hash值反應所述分組數據與所述目標地址之間的映射關系。

3.如權利要求2所述的方法，其特征在于，所述分組數據為元組數據。

4.如權利要求3所述的方法，其特征在于，所述執行設備為CPU。

5.如權利要求1所述的方法，其特征在于，在所述確定加密端的原始數據中各個分組數據與目標地址之間的映射關系之前，還包括：

在所述加密端和所述解密端建立隧道。

6.一種單隧道模式下IPsec ESP協議的優化方法，應用于解密端，其特征在于，包括：

接收加密端發送的傳輸數據，所述傳輸數據包括加密分組數據、分組數據與目標地址之間的映射關系，所述加密分組數據為所述分組數據經過加密得到的；

根據所述映射關系將所述加密分組數據分配到與所述目標地址對應的各個執行設備；

通過所述執行設備對所述加密分組數據進行解密。

7.如權利要求6所述的方法，其特征在于，所述接收加密端發送的傳輸數據，所述傳輸數據包括加密分組數據、分組數據與目標地址之間的映射關系包括：

接收加密端發送的傳輸數據，所述傳輸數據包括加密分組數據、分組數據與目標地址之間對應的hash值，所述加密分組數據為所述分組數據經過加密得到的，所述hash值是所述加密端通過hash算法確定所述原始數據中各個所述分組數據與所述目標地址之間的映射關系得到的；

所述根據所述映射關系將所述加密分組數據分配到與所述目標地址對應的各個執行設備包括：

根據所述hash值將所述加密分組數據分配到與所述目標地址對應的各個執行設備。

8.一種單隧道模式下IPsec ESP協議的優化裝置，應用于加密端，其特征在于，包括：

確定模塊：用于確定加密端的原始數據中各個分組數據與目標地址之間的映射關系；

加密模塊：用于加密各個所述分組數據，得到加密分組數據；

插入模塊：用于將所述映射關系插入到各個所述加密分組數據，得到傳輸數據；

發送模塊：用于將所述傳輸數據發送給解密端，以便解密端根據所述傳輸數據中所述映射關系，將所述加密分組數據分配到所述解密端中與所述目標地址對應的各個執行設備，使所述執行設備對所述加密分組數據進行解密。

9.如權利要求8所述的裝置，其特征在于，所述裝置還包括：

建立模塊：用于在所述加密端與所述解密端之間建立隧道。

10.一種單隧道模式下IPsec ESP協議的優化裝置，應用于解密端，其特征在于，包括：

接收模塊：用于接收加密端發送的傳輸數據，所述傳輸數據包括加密分組數據、分組數據與目標地址之間的映射關系，所述加密分組數據為所述分組數據經過加密得到的；

分配模塊：用于根據所述映射關系將所述加密分組數據分配到與所述目標地址對應的各個執行設備；

解密模塊：用于通過所述執行設備對所述加密分組數據進行解密。