[發(fā)明專利]選擇性的傳送層安全加密

有效

• 申請?zhí)枺?/td>: 202110207908.X
• 申請日: 2021-02-24
• 公開（公告）號: CN113765878B
• 公開（公告）日: 2023-08-15
• 發(fā)明（設計）人: G·孔達帕武魯魯;S·B·德瓦拉迪;R·斯
• 申請（專利權）人: 瞻博網(wǎng)絡公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04L12/46
• 代理公司: 北京市金杜律師事務所 11256
• 代理人: 酆迅

1.一種用于選擇性的傳送層安全加密的方法，包括：

由設備傳輸用于建立虛擬專用網(wǎng)絡(VPN)或在所述虛擬專用網(wǎng)絡上通信的分組，

所述分組與協(xié)議相關聯(lián)；

由所述設備確定所述分組已經(jīng)被安全設備丟棄；

由所述設備在所述分組已經(jīng)被丟棄時利用傳輸控制協(xié)議(TCP)封裝來封裝所述分組，以生成TCP封裝分組；

由所述設備傳輸用于建立所述VPN或在所述VPN上通信的所述TCP封裝分組；

由所述設備確定所述TCP封裝分組已經(jīng)被所述安全設備丟棄；

由所述設備在所述TCP封裝分組已經(jīng)被丟棄時，使用用于傳送層安全(TLS)的空加密或者與所述協(xié)議相關聯(lián)的加密和TLS加密的組合來選擇性地對所述分組進行加密，以生成加密分組；以及

由所述設備在所述VPN上傳輸所述加密分組，以用于建立所述VPN或在所述VPN上通信。

2.根據(jù)權利要求1所述的方法，其中以下至少一項被定向到目的地端口443：所述分組、所述TCP封裝分組或所述加密分組。

3.根據(jù)權利要求1所述的方法，還包括確定要被使用的TLS版本支持空加密，并且

其中使用用于TLS的所述空加密或者與所述協(xié)議相關聯(lián)的加密和TLS加密的所述組合來選擇性地對所述分組進行加密包括：

基于確定要被使用的所述TLS版本支持空加密，使用用于TLS的所述空加密來對所述分組進行加密，以生成所述加密分組。

4.根據(jù)權利要求1所述的方法，還包括確定要被使用的TLS版本不支持空加密，并且

其中使用用于TLS的所述空加密或者與所述協(xié)議相關聯(lián)的加密和TLS加密的所述組合來選擇性地對所述分組進行加密包括：

基于確定要被使用的所述TLS版本不支持空加密來使用與所述協(xié)議相關聯(lián)的加密和TLS加密的所述組合對所述分組進行加密，以生成所述加密分組。

5.根據(jù)權利要求1所述的方法，其中使用用于TLS的所述空加密或者與所述協(xié)議相關聯(lián)的加密和TLS加密的所述組合來選擇性地對所述分組進行加密包括：使用用于TLS的所述空加密來對所述分組進行加密，以形成第一加密分組，并且

其中所述方法還包括：

傳輸所述第一加密分組；

確定所述第一加密分組已經(jīng)被所述安全設備丟棄；以及

當所述第一加密分組已經(jīng)被丟棄時，使用與所述協(xié)議相關聯(lián)的加密和TLS加密的所述組合來對所述分組進行加密，以生成第二加密分組，

其中所述第二加密分組是所述加密分組。

6.根據(jù)權利要求1所述的方法，其中使用用于TLS的所述空加密或者與所述協(xié)議相關聯(lián)的加密和TLS加密的所述組合來選擇性地對所述分組進行加密包括：使用用于TLS的所述空加密來對所述分組進行加密，并且

其中所述方法還包括：

使所述分組經(jīng)受TLS的哈希算法的哈希，并且使所述分組經(jīng)受與所述協(xié)議相關聯(lián)的哈希算法的哈希。

7.根據(jù)權利要求1所述的方法，其中使用用于TLS的所述空加密或者與所述協(xié)議相關聯(lián)的加密和TLS加密的所述組合來選擇性地對所述分組進行加密包括：使用與所述協(xié)議相關聯(lián)的加密和TLS加密的所述組合來對所述分組進行加密，并且

其中所述方法還包括：

使所述分組經(jīng)受TLS的哈希算法的哈希，并且使所述分組經(jīng)受與所述協(xié)議相關聯(lián)的哈希算法的哈希。