[发明专利]一种基于隧道的报文处理方法和总部网关设备

权利要求书

1.一种基于隧道的报文处理方法，其特征在于，该方法包括：

总部网关解密接收到的业务流的加密报文得到原始请求报文，根据所述原始请求报文的多元组信息查询预设的隧道关联表，如果所述隧道关联表中没有与所述多元组信息匹配的表项，将所述多元组信息与解密所述加密报文时使用的入密钥信息对应的隧道之间的映射关系保存到所述隧道关联表中，并发送所述原始请求报文；

总部网关接收所述业务流的原始响应报文，根据所述原始响应报文的所述多元组信息查询所述隧道关联表，确定与所述多元组信息匹配的隧道，如果所述匹配的隧道可用，使用所述匹配的隧道对应的出密钥信息对所述原始响应报文进行加密，并通过所述匹配的隧道将加密后的所述原始响应报文发送给所述加密报文的来源分支网关。

2.根据权利要求1所述的方法，其特征在于，如果所述隧道关联表有与所述多元组信息匹配的表项，该方法进一步包括：

判断与所述多元组信息匹配的表项中的隧道与解密所述加密报文时使用的入密钥信息对应的隧道是否一致，如果是，不处理与所述多元组信息匹配的表项，发送所述原始请求报文；否则，将与所述多元组信息匹配的表项中的隧道更新为解密所述加密报文时使用的入密钥信息对应的隧道，并发送所述原始请求报文。

3.根据权利要求1所述的方法，其特征在于，如果所述匹配的隧道不可用，该方法进一步包括：

所述总部网关确定一条与所述多元组信息匹配的表项中的隧道保护的业务流的范围相同的可用隧道，使用所述可用隧道对应的出密钥信息对所述原始响应报文进行加密，并通过所述可用隧道发送加密后的所述原始响应报文。

4.根据权利要求3所述的方法，其特征在于，如果存在至少两条可用隧道与所述多元组信息匹配的表项中的隧道保护的业务流的范围相同，该方法进一步包括：

使用所述至少两条可用隧道中优先级最高的可用隧道对应的出密钥信息对所述原始响应报文进行加密，并通过所述优先级最高的可用隧道发送加密后的所述原始响应报文。

5.一种总部网关设备，其特征在于，该设备包括：

第一处理模块，用于解密接收到的业务流的加密报文得到原始请求报文，根据所述原始请求报文的多元组信息查询预设的隧道关联表，如果所述隧道关联表中没有与所述多元组信息匹配的表项，将所述多元组信息与解密所述加密报文时使用的入密钥信息对应的隧道之间的映射关系保存到所述隧道关联表中，并发送所述原始请求报文；

第二处理模块，用于接收所述业务流的原始响应报文，根据所述原始响应报文的所述多元组信息查询所述隧道关联表，确定与所述多元组信息匹配的隧道，如果所述匹配的隧道可用，使用所述匹配的隧道对应的出密钥信息对所述原始响应报文进行加密，并通过所述匹配的隧道将加密后的所述原始响应报文发送给所述加密报文的来源分支网关。

6.根据权利要求5所述的设备，其特征在于，所述第一处理模块进一步用于：

如果所述隧道关联表有与所述多元组信息匹配的表项，判断与所述多元组信息匹配的表项中的隧道与解密所述加密报文时使用的入密钥信息对应的隧道是否一致，如果是，不处理与所述多元组信息匹配的表项，发送所述原始请求报文；否则，将与所述多元组信息匹配的表项中的隧道更新为解密所述加密报文时使用的入密钥信息对应的隧道，并发送所述原始请求报文。

7.根据权利要求5所述的设备，其特征在于，如果所述第二处理模块确定出的所述匹配的隧道不可用，该设备还包括：

第三处理模块，用于确定一条与所述多元组信息匹配的表项中的隧道保护的业务流的范围相同的可用隧道，使用所述可用隧道对应的出密钥信息对所述原始响应报文进行加密，并通过所述可用隧道发送加密后的所述原始响应报文。

8.根据权利要求7所述的设备，其特征在于，所述第三处理模块进一步用于：

如果存在至少两条可用隧道与所述多元组信息匹配的表项中的隧道保护的业务流的范围相同，使用所述至少两条可用隧道中优先级最高的可用隧道对应的出密钥信息对所述原始响应报文进行加密，并通过所述优先级最高的可用隧道发送加密后的所述原始响应报文。