[發明專利]通信方法及裝置

在審

• 申請號: 202310150743.6
• 申請日: 2023-02-15
• 公開（公告）號: CN116208405A
• 公開（公告）日: 2023-06-02
• 發明（設計）人: 宮元德
• 申請（專利權）人: 新華三技術有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04L9/08
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.一種通信方法，其特征在于，所述方法應用于第一分支設備，所述第一分支設備接入中心設備，并與所述中心設備建立第一IPSec隧道，所述方法包括；

通過所述第一IPSec隧道，向所述中心設備發送第一報文，所述第一報文包括所述第一分支設備生成的公鑰以及第二分支設備的身份信息，以使得所述中心設備根據所述第二分支設備的身份信息，確定已與所述第二分支設備建立第二IPSec隧道時，通過所述第二IPSec隧道，向所述第二分支設備發送第二報文，所述第二報文包括所述第一分支設備生成的公鑰；

通過所述第一IPSec隧道，接收所述中心設備轉發的由所述第二分支設備發送的第三報文，所述第三報文為所述第二分支設備利用所述公鑰計算出私鑰且利用所述私鑰驗證通過所述第一分支設備與所述第二分支設備交互的全部報文后，向所述中心設備發送；

若利用所述公鑰計算出的私鑰可對所述第三報文進行解密處理且驗證通過所述全部報文，則生成第一IPSec?SA。

2.根據權利要求1所述的方法，其特征在于，所述通過所述第一IPSec隧道，向所述中心設備發送第一報文之前，所述方法還包括：

與所述第二分支設備進行IKE安全策略協商；

當所述IKE安全策略協商成功后，生成所述公鑰。

3.根據權利要求1所述的方法，其特征在于，所述方法還包括：

通過所述第一IPSec隧道，接收所述中心設備發送的第四報文，所述第四報文為所述中心設備根據所述第二分支設備的身份信息，確定出未與所述第二分支設備建立所述第二IPSec隧道時發送；

根據所述第四報文，與所述第二分支設備進行密鑰協商。

4.根據權利要求1所述的方法，其特征在于，所述方法還包括：

通過所述第一IPSec隧道，向所述中心設備發送第五報文，所述第五報文通過所述私鑰進行加密，以使得所述中心設備通過所述第二IPSec隧道，向所述第二分支設備轉發所述第五報文，所述第二分支設備利用計算出的私鑰對所述第五報文進行解密處理且對所述第一分支設備的身份認證成功后，生成第二IPSec?SA。

5.根據權利要求3所述的方法，其特征在于，所述第一報文、所述第四報文由所述第一IPSec隧道對應的密鑰進行加解密處理；所述第二報文由所述第二IPSec隧道對應的密鑰進行加解密處理。

6.一種通信方法，其特征在于，所述方法應用于第二分支設備，所述第二分支設備接入中心設備，并與所述中心設備建立第二IPSec隧道，所述方法包括；

通過所述第二IPSec隧道，接收所述中心設備發送的第二報文，所述第二報文包括第一分支設備生成的公鑰；

利用所述公鑰計算出的私鑰驗證所述第一分支設備與所述第二分支設備交互的全部報文通過后，通過所述第二IPSec隧道，向所述中心設備發送第三報文，所述第三報文通過所述私鑰進行加密，以使得所述中心設備通過與所述第一分支設備建立的第一IPSec隧道向所述第一分支設備轉發所述第三報文，所述第一分支設備利用所述公鑰計算出的私鑰可對所述第三報文進行解密處理且驗證通過所述第一分支設備與所述第二分支設備交互的全部報文后，生成第一IPSec?SA。

7.根據權利要求6所述的方法，其特征在于，所述通過所述第二IPSec隧道，接收所述中心設備發送的第二加密報文之前，所述方法還包括：

與所述第一分支設備進行IKE安全策略協商。

8.根據權利要求6所述的方法，其特征在于，所述方法還包括：

通過所述第二IPSec隧道，接收所述中心設備轉發的由所述第一分支設備發送的第五報文，所述第五報文為所述第一分支設備利用計算出的私鑰進行加密后得到；

若所述私鑰可對所述第五報文進行解密處理且對所述第一分支設備身份的身份認證成功，則生成第二IPSec?SA。

9.根據權利要求6所述的方法，其特征在于，所述第二報文由所述第二IPSec隧道對應的密鑰進行加解密處理。