[发明专利]一种基于IPSec的通信方法、装置、设备和储存介质

权利要求书

1.一种基于IPSec的通信方法，其特征在于，包括：

在通信设备之间建立伪安全联盟和加密安全联盟；

根据预设随机数据，生成伪数据流；

根据所述预设随机数据，对通信数据进行加密，生成加密数据流；其中，所述伪数据流和所述加密数据流之间存在用于还原所述通信数据的预设逻辑关系；

使用所述伪安全联盟传输所述伪数据流，使用所述加密安全联盟传输所述加密数据流；

根据所述伪数据流和所述加密数据流，基于所述预设逻辑关系，确定所述通信数据；

其中，所述在通信设备之间建立伪安全联盟和加密安全联盟，包括：

根据预设随机数据，在通信设备之间建立两个以上伪安全联盟和两个以上加密安全联盟；

所述使用所述伪安全联盟传输所述伪数据流，使用所述加密安全联盟传输所述加密数据流，包括：

将所述伪数据流分割成两个以上的子伪数据流；

使用两个以上所述伪安全联盟传输所述子伪数据流；

将所述加密数据流分割成两个以上的子加密数据流；

使用两个以上所述加密安全联盟传输所述子加密数据流；

其中，在所述在通信设备之间建立伪安全联盟和加密安全联盟之后，还包括：

将所述伪安全联盟和所述加密安全联盟按照预设加密方式处理后，存储至安全联盟库；

当需要使用所述伪安全联盟和所述加密安全联盟时，基于所述预设加密方式，将所述伪安全联盟和所述加密安全联盟从所述安全联盟库中解密并提取。

2.根据权利要求1所述的方法，其特征在于，在所述根据所述伪数据流和所述加密数据流，基于所述预设逻辑关系，确定所述通信数据之前，还包括：

将所述子伪数据流合并为所述伪数据流，将所述子加密数据流合并为所述加密数据流。

3.根据权利要求1或2所述的方法，其特征在于，所述预设逻辑关系包括逻辑异或；

所述根据所述伪数据流和所述加密数据流，基于所述预设逻辑关系，确定所述通信数据，包括：

将所述伪数据流中的数据和所述加密数据流中的数据进行异或运算，得到所述通信数据。

4.根据权利要求1所述的方法，其特征在于，所述将所述伪安全联盟和所述加密安全联盟按照预设加密方式处理后，存储至安全联盟库，包括：

将所述伪安全联盟和所述加密安全联盟进行加扰操作和/或乱序操作后，存储至安全联盟库。

5.一种基于IPSec的通信装置，其特征在于，包括：

安全联盟建立模块，用于在通信设备之间建立伪安全联盟和加密安全联盟；

伪数据流生成模块，用于根据预设随机数据，生成伪数据流；

加密数据流生成模块，用于根据所述预设随机数据，对通信数据进行加密，生成加密数据流；其中，所述伪数据流和所述加密数据流之间存在用于还原所述通信数据的预设逻辑关系；

数据流传输模块，用于使用所述伪安全联盟传输所述伪数据流，使用所述加密安全联盟传输所述加密数据流；

通信数据确定模块，用于根据所述伪数据流和所述加密数据流，基于所述预设逻辑关系，确定所述通信数据；

其中，安全联盟建立模块，具体用于：

根据预设随机数据，在通信设备之间建立两个以上伪安全联盟和两个以上加密安全联盟；

数据流传输模块，具体用于：

将所述伪数据流分割成两个以上的子伪数据流；

使用两个以上伪安全联盟传输所述子伪数据流；

将所述加密数据流分割成两个以上的子加密数据流；

使用两个以上加密安全联盟传输所述子加密数据流；

安全联盟存储模块，用于在所述根据预设随机数据，在通信设备之间建立伪安全联盟和加密安全联盟之后，将所述伪安全联盟和所述加密安全联盟按照预设加密方式处理后，存储至安全联盟库；

安全联盟提取模块，用于当需要使用所述伪安全联盟和所述加密安全联盟时，基于所述预设加密方式，将所述伪安全联盟和所述加密安全联盟从所述安全联盟库中解密并提取。