[發明專利]一種國密/IPSec VPN共存的通信方法及其系統

在審

• 申請號: 202210356367.1
• 申請日: 2022-04-06
• 公開（公告）號: CN114978576A
• 公開（公告）日: 2022-08-30
• 發明（設計）人: 黃子琦;韓冬;張正強
• 申請（專利權）人: 黃子琦;韓冬;張正強
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04L12/46
• 代理公司: 廣東恩典律師事務所 44549
• 代理人: 張紹波

1.一種國密/IPSec VPN共存的通信方法，其特征在于，具體包括：

在協商ISAKMP SA的第一階段之前，進行一次IPSec VPN模式的選擇協商；

向響應方發送一個封裝有支持VPN模式的載荷；

接收響應方回復的至少一個支持VPN類型的載荷，用于實現支持國密VPN，或支持通用IPSec VPN，或既不支持國密VPN也不支持通用IPSec VPN；

接收至少一個確定VPN模式的載荷，用于實現使用國密VPN建立連接，或使用IPSec VPN建立連接，VPN模式的優先級依次為國密VPN、IPSec VPN、無法建立VPN連接。

2.根據權利要求1所述的國密/IPSec VPN共存的通信方法，其特征在于，向響應方發送一個支持VPN類型的載荷，并接收一個來自響應方的支持VPN類型的載荷，載荷的字段長度為4個字節；

當發起方或響應方支持國密VPN時，則在發起方發送的或響應方回復的消息報文中的對應位置顯示GM_VPN（1）；

當發起方或響應方支持IPSec VPN，則發起方發送的或響應方回復的支持VPN類型載荷中對應字段位置顯示字段IPSec_VPN（2）；

當發起方或響應方支持國密VPN和IPSec VPN兩種VPN模式，則發起方發送的或響應方回復的支持VPN類型載荷中對應字段位置顯示字段GM_VPN(1)、IPSec_VPN(2)；

當發起方或響應方對于國密VPN和IPSec VPN兩種VPN模式均不支持，則顯示None(0)。

3.根據權利要求1所述的國密/IPSec VPN共存的通信方法，其特征在于，接收一個確定VPN模式的載荷，載荷的字段長度為4個字節，表明發起方和 響應方之間所采用的VPN模式為國密VPN或是IPSec VPN，或是不支持IPSec VPN的連接；

若發起方和響應方都支持國密VPN，則優先使用國密VPN連接，此時VPN模式選擇為USE_GM_VPN(1)；

若發起方和響應方有任一方不支持國密VPN只支持IPSec VPN時，則使用IPSec VPN進行連接，VPN模式選擇為USE_IPSec_VPN(2)；

若發起方和響應方兩種VPN模式都不支持，則VPN模式選擇為None(0)，雙方無法建立VPN連接。

4.一種國密/IPSec VPN共存的通信方法，其特征在于，具體包括：

在協商ISAKMP SA的第一階段之前，進行一次IPSec VPN模式的選擇協商；

接收發起方發送的一個封裝有支持VPN模式的載荷；

回復給發起方至少一個支持VPN類型的載荷，用于實現支持國密VPN，或支持通用IPSecVPN，或既不支持國密VPN也不支持通用IPSec VPN；

回復給發起方至少一個確定VPN模式的載荷，用于實現使用國密VPN建立連接，或使用IPSec VPN建立連接，VPN模式的優先級依次為國密VPN、IPSec VPN、無法建立VPN連接。

5.根據權利要求4所述的國密/IPSec VPN共存的通信方法，其特征在于，向響應方發送一個支持VPN類型的載荷后，響應方向發起方回復一個支持VPN類型的載荷，載荷的字段長度均為4個字節；

當發起方或響應方一方支持國密VPN時，則在消息報文中的對應位置顯示GM_VPN（1）；

當發起方或響應方一方支持IPSec VPN，則在發起方發送的或響應方回復的消息載荷中顯示字段IPSec_VPN（2）；

當發起方或響應方一方支持國密VPN和IPSec VPN兩種VPN模式，則在發起方發送的或響應方回復的消息載荷中顯示字段GM_VPN(1)、IPSec_VPN(2)；

當發起方或響應方對于國密VPN和IPSec VPN兩種VPN模式均不支持，則顯示None(0)。