[发明专利]用于寻路由和IPSEC的集成的架构无效
申请号: | 200580036668.0 | 申请日: | 2005-09-01 |
公开(公告)号: | CN101048978A | 公开(公告)日: | 2007-10-03 |
发明(设计)人: | J·D·阿斯尼斯;T·S·勒托南;O·卡尔托 | 申请(专利权)人: | 诺基亚公司 |
主分类号: | H04L12/46 | 分类号: | H04L12/46;H04L12/56;H04L29/06 |
代理公司: | 北京市金杜律师事务所 | 代理人: | 冯谱 |
地址: | 美国德*** | 国省代码: | 美国;US |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | 本发明涉及在VPN中的动态网络拓扑内使用IPSec和普通路由协议为分组寻路由。IPSec分组的寻路由利用开放系统互连(OSI)第三层信息。在一个实施例中,树机制被用于查找可能与受保护的子网络相关联的第三层信息。当分组被标识为与受保护的子网络相关联时,可以利用IP封装安全有效载荷(ESP)协议将包括原目的地IP地址和源IP地址报头信息的该分组加密和封装在另一分组内。使用与通向VPN的入口网关和出口网关相关联的IP地址来为新的分组提供新的源IP地址和目的地IP地址。然后可以使用传统路由协议通过VPN为新的分组寻路由。 | ||
搜索关键词: | 用于 路由 ipsec 集成 架构 | ||
【主权项】:
1.一种用于将封装和加密与分组寻路由相集成的方法,包括:对包含于封装分组中的加密分组进行解密,其中通过网络来接收所述封装分组;如果选择器列表为所述解密分组指示了中间跳跃,则对所述解密分组进行重新加密并且将其包含于另一封装分组中,其中将所述另一封装分组朝着出口网关寻路由;以及如果所述解密分组与中间跳跃无关联,则将所述解密分组朝着它的目的地寻路由。
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于诺基亚公司,未经诺基亚公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/200580036668.0/,转载请声明来源钻瓜专利网。
- 上一篇:移动体周边监视装置
- 下一篇:用于地下探测的低噪声拖曳式电磁系统