[发明专利]选择性的传送层安全加密

权利要求书

1.一种用于选择性的传送层安全加密的方法，包括：

由设备传输用于建立虚拟专用网络(VPN)或在所述虚拟专用网络上通信的分组，

所述分组与协议相关联；

由所述设备确定所述分组已经被安全设备丢弃；

由所述设备在所述分组已经被丢弃时利用传输控制协议(TCP)封装来封装所述分组，以生成TCP封装分组；

由所述设备传输用于建立所述VPN或在所述VPN上通信的所述TCP封装分组；

由所述设备确定所述TCP封装分组已经被所述安全设备丢弃；

由所述设备在所述TCP封装分组已经被丢弃时，使用用于传送层安全(TLS)的空加密或者与所述协议相关联的加密和TLS加密的组合来选择性地对所述分组进行加密，以生成加密分组；以及

由所述设备在所述VPN上传输所述加密分组，以用于建立所述VPN或在所述VPN上通信。

2.根据权利要求1所述的方法，其中以下至少一项被定向到目的地端口443：所述分组、所述TCP封装分组或所述加密分组。

3.根据权利要求1所述的方法，还包括确定要被使用的TLS版本支持空加密，并且

其中使用用于TLS的所述空加密或者与所述协议相关联的加密和TLS加密的所述组合来选择性地对所述分组进行加密包括：

基于确定要被使用的所述TLS版本支持空加密，使用用于TLS的所述空加密来对所述分组进行加密，以生成所述加密分组。

4.根据权利要求1所述的方法，还包括确定要被使用的TLS版本不支持空加密，并且

其中使用用于TLS的所述空加密或者与所述协议相关联的加密和TLS加密的所述组合来选择性地对所述分组进行加密包括：

基于确定要被使用的所述TLS版本不支持空加密来使用与所述协议相关联的加密和TLS加密的所述组合对所述分组进行加密，以生成所述加密分组。

5.根据权利要求1所述的方法，其中使用用于TLS的所述空加密或者与所述协议相关联的加密和TLS加密的所述组合来选择性地对所述分组进行加密包括：使用用于TLS的所述空加密来对所述分组进行加密，以形成第一加密分组，并且

其中所述方法还包括：

传输所述第一加密分组；

确定所述第一加密分组已经被所述安全设备丢弃；以及

当所述第一加密分组已经被丢弃时，使用与所述协议相关联的加密和TLS加密的所述组合来对所述分组进行加密，以生成第二加密分组，

其中所述第二加密分组是所述加密分组。

6.根据权利要求1所述的方法，其中使用用于TLS的所述空加密或者与所述协议相关联的加密和TLS加密的所述组合来选择性地对所述分组进行加密包括：使用用于TLS的所述空加密来对所述分组进行加密，并且

其中所述方法还包括：

使所述分组经受TLS的哈希算法的哈希，并且使所述分组经受与所述协议相关联的哈希算法的哈希。

7.根据权利要求1所述的方法，其中使用用于TLS的所述空加密或者与所述协议相关联的加密和TLS加密的所述组合来选择性地对所述分组进行加密包括：使用与所述协议相关联的加密和TLS加密的所述组合来对所述分组进行加密，并且

其中所述方法还包括：

使所述分组经受TLS的哈希算法的哈希，并且使所述分组经受与所述协议相关联的哈希算法的哈希。