[发明专利]因特网安全协议隧道建立方法和装置

权利要求书

1.一种因特网安全协议IPSEC隧道建立方法，其特征在于，包括：

客户端接收服务器发送的N个感兴趣流信息，所述N为大于等于1的整数，所述N个感兴趣流信息分别包括所述客户端的一个网络网段地址和所述服务器的一个网络网段地址；

所述客户端根据所述N个感兴趣流信息建立N个感兴趣流；

所述客户端根据M个所述感兴趣流与所述服务器之间建立M个IPSEC隧道，所述M为小于等于所述N的整数。

2.根据权利要求1所述的方法，其特征在于，所述客户端接收服务器发送的N个感兴趣流信息之前，还包括：

所述客户端向所述服务器发送感兴趣流请求消息。

3.根据权利要求1所述的方法，其特征在于，所述客户端根据M个所述感兴趣流与所述服务器之间建立M个IPSEC隧道，包括：

所述客户端向所述服务器发送第二阶段协商报文，所述第二阶段协商报文包括所述N个感兴趣流信息中的一个感兴趣流信息；

所述客户端接收所述服务器发送的第二阶段配置参数；

所述客户端向所述服务器发送IPSEC隧道建立响应，以与所述服务器建立所述IPEC隧道。

4.根据权利要求3所述的方法，其特征在于，所述客户端向所述服务器发送第二阶段协商报文之前，还包括：所述客户端根据待发送给所述服务器的数据报文，确定所述数据报文匹配的感兴趣流，所述数据报文匹配的感兴趣流为所述N个感兴趣流中的一个感兴趣流；所述客户端判断所述数据报文匹配的感兴趣流所对应的IPSEC隧道是否建立；

所述客户端向所述服务器发送第二阶段协商报文，包括：若客户端判断所述数据报文匹配的感兴趣流所对应的IPSEC隧道未建立，则所述客户端向所述服务器发送第二阶段协商报文，所述第二阶段协商报文包括所述数据报文匹配的感兴趣流。

5.根据权利要求1-4任意一项所述的方法，其特征在于，还包括：

所述客户端根据所述N个感兴趣流信息，建立N个反向路由。

6.一种因特网安全协议IPSEC隧道建立方法，其特征在于，包括：

服务器向客户端发送N个感兴趣流信息，以使所述客户端根据所述N个感兴趣流信息建立N个感兴趣流，所述N为大于等于1的整数，所述N个感兴趣流信息分别包括所述客户端的一个网络网段地址和所述服务器的一个网络网段地址；

所述服务器根据M个所述感兴趣流信息对应的M个感兴趣流与所述客户端之间建立M个IPSEC隧道，所述M为小于等于所述N的整数。

7.根据权利要求6所述的方法，其特征在于，所述服务器向客户端发送N个感兴趣流信息之前，还包括：

所述服务器接收所述客户端发送的感兴趣流请求消息；

所述服务器根据所述感兴趣流请求消息，确定所述客户端的所述N个感兴趣流信息。

8.一种客户端，其特征在于，包括：

接收单元，用于接收服务器发送的N个感兴趣流信息，所述N为大于等于1的整数，所述N个感兴趣流信息分别包括所述客户端的一个网络网段地址和所述服务器的一个网络网段地址；

第一建立单元，用于根据所述N个感兴趣流信息建立N个感兴趣流；

第二建立单元，用于根据M个所述感兴趣流与所述服务器之间建立M个IPSEC隧道，所述M为小于等于所述N的整数。

9.根据权利要求8所述的客户端，其特征在于，还包括：

发送单元，用于向所述服务器发送感兴趣流请求消息。

10.根据权利要求8所述的客户端，其特征在于，所述第二建立单元具体用于向所述服务器发送第二阶段协商报文，所述第二阶段协商报文包括所述N个感兴趣流信息中的一个感兴趣流信息，接收所述服务器发送的第二阶段配置参数，并向所述服务器发送IPSEC隧道建立响应，以与所述服务器建立所述IPEC隧道。