[发明专利]基于VPN切换协议的方法和装置

权利要求书

1.一种基于VPN切换协议的方法，其特征在于，包括：

发送报文至网关；

接收来自所述网关的响应报文；

解析所述报文和所述响应报文，以获取所述报文的认证方式和所述响应报文的认证方式；

判断所述响应报文的认证方式与所述报文的认证方式是否相同；

在所述响应报文的认证方式与所述报文的认证方式相同的情况下，根据所述响应报文的认证方式确定传输协议；

其中，所述传输协议包括标准IPSec VPN协议和预设IPSec VPN协议。

2.根据权利要求1所述的方法，其特征在于，在发送报文至网关的步骤中，选择以下任意一种传输协议发送所述报文至所述网关：

所述预设IPSec VPN协议、所述标准IPSec VPN协议。

3.根据权利要求2所述的方法，其特征在于，所述方法还包括：

在通过所述预设IPSec VPN协议发送所述报文至所述网关的情况下，所述报文的认证方式为数字信封；

其中，判断所述响应报文的认证方式与所述报文的认证方式是否相同的步骤包括：判断所述响应报文的认证方式是否为所述数字信封。

4.根据权利要求2所述的方法，其特征在于，所述方法还包括：

在通过所述标准IPSec VPN协议发送所述报文至所述网关的情况下，所述报文的认证方式包括：预共享密钥或数字签名；

其中，判断所述响应报文的认证方式与所述报文的认证方式是否相同的步骤包括：判断所述响应报文的认证方式是否为所述预共享密钥，或判断所述响应报文的认证方式是否为所述数字签名。

5.根据权利要求3或4所述的方法，其特征在于，在所述响应报文的认证方式与所述报文的认证方式相同的情况下，根据所述响应报文的认证方式确定传输协议的步骤包括：

在所述响应报文的认证方式与所述报文的认证方式相同的情况下，在所述响应报文的认证方式为所述预共享密钥或所述数字签名的情况下，确定传输协议为所述标准IPSec VPN协议；

在所述响应报文的认证方式为所述数字信封的情况下，确定传输协议为所述预设IPSec VPN协议。

6.一种基于VPN切换协议的装置，其特征在于，包括：

发送模块，用于发送报文至网关；

接收模块，用于接收来自所述网关的响应报文；

解析模块，用于解析所述报文和所述响应报文，以获取所述报文的认证方式和所述响应报文的认证方式；

判断模块，用于判断所述响应报文的认证方式与所述报文的认证方式是否相同；

确定模块，用于在所述响应报文的认证方式与所述报文的认证方式相同的情况下，根据所述响应报文的认证方式确定传输协议；

其中，所述传输协议包括标准IPSec VPN协议和预设IPSec VPN协议。

7.根据权利要求6所述的装置，其特征在于，在所述发送模块中，选择以下任意一种传输协议发送所述报文至所述网关：

所述预设IPSec VPN协议、所述标准IPSec VPN协议。

8.根据权利要求7所述的装置，其特征在于，所述判断模块包括：

第一判断单元，用于在通过所述预设IPSec VPN协议发送所述报文至所述网关的情况下，所述报文的认证方式为数字信封，则判断所述响应报文的认证方式是否为所述数字信封。

9.根据权利要求7所述的装置，其特征在于，所述判断模块还包括：

第二判断单元，用于在通过所述标准IPSec VPN协议发送所述报文至所述网关的情况下，所述报文的认证方式包括：预共享密钥和数字签名，则判断所述响应报文的认证方式是否为所述预共享密钥，或判断所述响应报文的认证方式是否为所述数字签名。

10.根据权利要求8或9所述的装置，其特征在于，所述确定模块包括：

第一确定单元，用于在所述响应报文的认证方式与所述报文的认证方式相同的情况下，在所述响应报文的认证方式为所述预共享密钥或所述数字签名的情况下，确定传输协议为所述标准IPSec VPN协议；

或第二确定单元，用于在所述响应报文的认证方式与所述报文的认证方式相同的情况下，用于在所述响应报文的认证方式为所述数字信封的情况下，确定传输协议为所述预设IPSec VPN协议。