[發(fā)明專利]一種IPsec VPN客戶端報(bào)文處理方法及裝置

有效

• 申請?zhí)枺?/td>: 201810185764.0
• 申請日: 2018-03-07
• 公開（公告）號: CN108494744B
• 公開（公告）日: 2021-08-24
• 發(fā)明（設(shè)計(jì)）人: 孔偉政
• 申請（專利權(quán)）人: 杭州迪普科技股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京博思佳知識產(chǎn)權(quán)代理有限公司 11415
• 代理人: 林祥

1.一種IPsec VPN客戶端報(bào)文處理方法，其特征在于，配置第一進(jìn)程、第二進(jìn)程，所述第一進(jìn)程用于收發(fā)用戶數(shù)據(jù)報(bào)文以及控制報(bào)文，所述第二進(jìn)程用于運(yùn)行IKE協(xié)議：

第一進(jìn)程指定代理參數(shù)后啟動第二進(jìn)程，告知所述第二進(jìn)程，通過所指定的代理參數(shù)代理轉(zhuǎn)發(fā)第二進(jìn)程的控制報(bào)文；

第一進(jìn)程啟動第二進(jìn)程成功后，第一進(jìn)程通過第一內(nèi)部端口定時(shí)向第二進(jìn)程發(fā)送控制通道代理消息；

所述第二進(jìn)程接收控制通道代理消息，將本地創(chuàng)建的與本地IP相關(guān)的Socket與第一內(nèi)部端口建立映射，所述映射用于將與服務(wù)器協(xié)商所產(chǎn)生的控制報(bào)文發(fā)給第一進(jìn)程，以使第一進(jìn)程代理第二進(jìn)程將所述控制報(bào)文發(fā)送給所述服務(wù)器；

所述第二進(jìn)程通過所述第一進(jìn)程與服務(wù)器協(xié)商，在與所述服務(wù)器協(xié)商成功后，將協(xié)商所產(chǎn)生的安全聯(lián)盟數(shù)據(jù)通過第二內(nèi)部端口同步給第一進(jìn)程；

第一進(jìn)程獲取所述第二進(jìn)程同步的安全聯(lián)盟數(shù)據(jù)，在接收到服務(wù)器發(fā)送的數(shù)據(jù)報(bào)文的情況下，根據(jù)所述安全聯(lián)盟數(shù)據(jù)對接收的數(shù)據(jù)報(bào)文進(jìn)行處理。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述方法還包括：

第一進(jìn)程啟動時(shí)創(chuàng)建所述與本地IP相關(guān)的Socket，用于向服務(wù)器發(fā)送控制報(bào)文以及數(shù)據(jù)報(bào)文。

3.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述第一進(jìn)程指定代理參數(shù)后啟動第二進(jìn)程，告知所述第二進(jìn)程，通過所指定的代理參數(shù)代理轉(zhuǎn)發(fā)第二進(jìn)程的控制報(bào)文，包括：

第一進(jìn)程根據(jù)用戶配置的目的IP，讀取訪問所述目的IP所要使用的源IP后啟動第二進(jìn)程，告知第二進(jìn)程，通過所讀取的源IP代理轉(zhuǎn)發(fā)第二進(jìn)程的控制報(bào)文。

4.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述第一進(jìn)程啟動第二進(jìn)程成功后，第一進(jìn)程通過第一內(nèi)部端口定時(shí)向第二進(jìn)程發(fā)送控制通道代理消息，包括：

第一進(jìn)程啟動第二進(jìn)程成功后，第一進(jìn)程通過第一內(nèi)部端口定時(shí)發(fā)送控制通道代理的消息，直到收到第二進(jìn)程返回的響應(yīng)消息。

5.根據(jù)權(quán)利要求1至4任一項(xiàng)所述的方法，其特征在于，所述方法還包括：

第二進(jìn)程與所述服務(wù)器協(xié)商成功后，發(fā)送更新安全聯(lián)盟的消息。

6.一種IPsec VPN客戶端報(bào)文處理裝置，其特征在于，所述裝置包括：

配置單元，用于配置第一進(jìn)程、第二進(jìn)程，所述第一進(jìn)程用于收發(fā)用戶數(shù)據(jù)報(bào)文以及控制報(bào)文，所述第二進(jìn)程用于運(yùn)行IKE協(xié)議：

告知單元，用于第一進(jìn)程指定代理參數(shù)后啟動第二進(jìn)程，告知所述第二進(jìn)程，通過所指定的代理參數(shù)代理轉(zhuǎn)發(fā)第二進(jìn)程的控制報(bào)文；

消息發(fā)送單元，用于第一進(jìn)程啟動第二進(jìn)程成功后，第一進(jìn)程通過第一內(nèi)部端口定時(shí)向第二進(jìn)程發(fā)送控制通道代理消息；

數(shù)據(jù)同步單元，用于所述第二進(jìn)程接收控制通道代理消息，將本地創(chuàng)建的與本地IP相關(guān)的Socket與第一內(nèi)部端口建立映射，所述映射用于將與服務(wù)器協(xié)商所產(chǎn)生的控制報(bào)文發(fā)給第一進(jìn)程，以使第一進(jìn)程代理第二進(jìn)程將所述控制報(bào)文發(fā)送給所述服務(wù)器；所述第二進(jìn)程通過所述第一進(jìn)程與服務(wù)器協(xié)商，在與所述服務(wù)器協(xié)商成功后，將協(xié)商所產(chǎn)生的安全聯(lián)盟數(shù)據(jù)通過第二內(nèi)部端口同步給第一進(jìn)程；

報(bào)文處理單元，用于第一進(jìn)程獲取所述第二進(jìn)程同步的安全聯(lián)盟數(shù)據(jù)，在接收到服務(wù)器發(fā)送的數(shù)據(jù)報(bào)文的情況下，根據(jù)所述安全聯(lián)盟數(shù)據(jù)對接收的數(shù)據(jù)報(bào)文進(jìn)行處理。

7.根據(jù)權(quán)利要求6所述的裝置，其特征在于，所述裝置還包括：

Socket創(chuàng)建單元，用于第一進(jìn)程啟動時(shí)創(chuàng)建所述與本地IP相關(guān)的Socket，用于向服務(wù)器發(fā)送控制報(bào)文以及數(shù)據(jù)報(bào)文。

8.根據(jù)權(quán)利要求6所述的裝置，其特征在于，所述告知單元具體用于：

第一進(jìn)程根據(jù)用戶配置的目的IP，讀取訪問所述目的IP所要使用的源IP后啟動第二進(jìn)程，告知第二進(jìn)程，通過所讀取的源IP代理轉(zhuǎn)發(fā)第二進(jìn)程的控制報(bào)文。