[發(fā)明專利]IKE報文獲取方法及裝置有效
| 申請?zhí)枺?/td> | 202011534201.1 | 申請日： | 2020-12-22 |
| 公開（公告）號： | CN112702338B | 公開（公告）日： | 2022-07-01 |
| 發(fā)明（設(shè)計）人： | 汪慶權(quán) | 申請（專利權(quán)）人： | 杭州迪普科技股份有限公司 |
| 主分類號： | H04L9/40 | 分類號： | H04L9/40;H04L61/2517 |
| 代理公司： | 北京博思佳知識產(chǎn)權(quán)代理有限公司 11415 | 代理人： | 王茹 |
| 地址： | 310051 浙江省杭*** | 國省代碼： | 浙江;33 |
| 權(quán)利要求書： | 查看更多 | 說明書： | 查看更多 |
| 摘要： | |||
| 搜索關(guān)鍵詞： | ike 報文 獲取 方法 裝置 | ||
1.一種密鑰管理協(xié)議IKE報文獲取方法，其特征在于，應用于本端設(shè)備；預先創(chuàng)建端口轉(zhuǎn)換模塊，用于攔截對端設(shè)備發(fā)送的以IKE專用端口為目的端口的IKE報文；預先創(chuàng)建IKE進程的至少兩個IKE線程，每個IKE線程用于監(jiān)聽一個通用端口，不同的IKE線程用于監(jiān)聽不同的通用端口，不同的通用端口對應于不同的對端設(shè)備；所述方法包括：
端口轉(zhuǎn)換模塊將攔截到的IKE報文的目的端口，由所述IKE專用端口轉(zhuǎn)換為發(fā)送該IKE報文的對端設(shè)備對應的通用端口；
每個IKE線程通過監(jiān)聽對應的通用端口，獲取IKE報文進行處理。
2.如權(quán)利要求1所述方法，其特征在于，各通用端口與各對端設(shè)備之間的對應關(guān)系包括：
存在至少一個通用端口對應于多個對端設(shè)備；
或，
各通用端口與各對端設(shè)備之間一一對應。
3.如權(quán)利要求1所述方法，其特征在于，將攔截到的IKE報文的目的端口，由所述IKE專用端口轉(zhuǎn)換為發(fā)送該IKE報文的對端設(shè)備對應的通用端口，具體包括：
針對攔截的每個IKE報文，根據(jù)預設(shè)的映射關(guān)系，將發(fā)送該IKE報文的對端設(shè)備的源網(wǎng)際互連協(xié)議IP地址，映射為一個IKE線程監(jiān)聽的通用端口的端口標識；
將該IKE報文的目的端口由所述IKE專用端口轉(zhuǎn)換為映射成的端口標識對應的通用端口。
4.如權(quán)利要求3所述方法，其特征在于，針對攔截的每個IKE報文，根據(jù)預設(shè)的映射關(guān)系，將發(fā)送該IKE報文的對端設(shè)備的源網(wǎng)際互連協(xié)議IP地址，映射為一個IKE線程監(jiān)聽的通用端口的端口標識，具體包括：
針對攔截的每個IKE報文，計算該IKE報文的源IP地址的哈希值，用該哈希值對IKE進程監(jiān)聽的通用端口總數(shù)取模，獲得通用端口標識，根據(jù)該通用端口標識，將發(fā)送該IKE報文的對端設(shè)備映射未一個IKE線程監(jiān)聽的通用端口。
5.一種IKE報文獲取裝置，其特征在于，應用于本端設(shè)備；預先創(chuàng)建端口轉(zhuǎn)換模塊，用于攔截對端設(shè)備發(fā)送的以IKE專用端口為目的端口的IKE報文；預先創(chuàng)建IKE進程的至少兩個IKE線程，每個IKE線程用于監(jiān)聽一個通用端口，不同的IKE線程用于監(jiān)聽不同的端口，不同的端口對應于不同的對端設(shè)備；所述裝置包括：
端口轉(zhuǎn)換單元，用于通過端口轉(zhuǎn)換模塊將攔截到的IKE報文的目的端口，由所述IKE專用端口轉(zhuǎn)換為發(fā)送該IKE報文的對端設(shè)備對應的端口；
報文獲取單元，用于每個IKE線程通過監(jiān)聽對應的端口，獲取IKE報文進行處理。
6.如權(quán)利要求5所述裝置，其特征在于，各通用端口與各對端設(shè)備之間的對應關(guān)系包括：
存在至少一個通用端口對應于多個對端設(shè)備；
或，
各通用端口與各對端設(shè)備之間一一對應。
7.如權(quán)利要求5所述裝置，其特征在于，端口轉(zhuǎn)換單元，具體包括：
端口映射子單元，用于針對攔截的每個IKE報文，根據(jù)預設(shè)的映射關(guān)系，將發(fā)送該IKE報文的對端設(shè)備的源網(wǎng)際互連協(xié)議IP地址，映射為一個IKE線程監(jiān)聽的通用端口的端口標識；
端口轉(zhuǎn)換子單元，將該IKE報文的目的端口由所述IKE專用端口轉(zhuǎn)換為映射成的端口標識對應的通用端口。
8.如權(quán)利要求7所述裝置，其特征在于，端口映射子單元，具體用于：
針對攔截的每個IKE報文，計算該IKE報文的源IP地址的哈希值，用該哈希值對IKE進程監(jiān)聽的通用端口總數(shù)取模，獲得通用端口標識，根據(jù)該通用端口標識，將發(fā)送該IKE報文的對端設(shè)備映射未一個IKE線程監(jiān)聽的通用端口。
9.一種計算機可讀存儲介質(zhì)，其上存儲有計算機程序，該程序被處理器執(zhí)行時實現(xiàn)如權(quán)利要求1至4中任一項所述的IKE報文獲取方法。
10.一種計算機設(shè)備，其特征在于，所述計算機設(shè)備包括：
一個或多個處理器；
存儲器，用于存儲一個或多個程序；
當所述一個或多個程序被所述一個或多個處理器執(zhí)行，使得所述一個或多個處理器實現(xiàn)如權(quán)利要求1至4中任一項所述的IKE報文獲取方法。
該專利技術(shù)資料僅供研究查看技術(shù)是否侵權(quán)等信息，商用須獲得專利權(quán)人授權(quán)。該專利全部權(quán)利屬于杭州迪普科技股份有限公司，未經(jīng)杭州迪普科技股份有限公司許可，擅自商用是侵權(quán)行為。如果您想購買此專利、獲得商業(yè)授權(quán)和技術(shù)合作，請聯(lián)系【客服】
本文鏈接：http://www.szxzyx.cn/pat/books/202011534201.1/1.html，轉(zhuǎn)載請聲明來源鉆瓜專利網(wǎng)。
