[发明专利]一种地址分离映射网络中IPSec-VPN的部署方法

摘要

一种地址分离映射网络中IPSec-VPN的部署方法，属于网络技术领域。该方法包括：协商安全联盟阶段，其负责完成接入路由器间安全联盟SA的协商与建立；接入认证阶段，其负责完成新接入终端合法性的认证；以及，通信阶段，本阶段是指，在前两个阶段完成后，两个接入网的终端相互进行通信。本发明方法结合IPSec-VPN技术，充分利用地址分离映射网络的优点，采用隧道封装的思想，实现了IPSec在地址分离映射网络中的运用，从而为核心网提供了高效的加密、认证、抗重播攻击等安全保障，提高了地址分离映射网络的安全级别。

主权项

1.一种地址分离映射网络中IPSec-VPN的部署方法，其特征在于，在两个需要相互通信的接入网所分别对应的两个接入路由器之间建立一条穿过核心网的IPSec-VPN隧道，以保护接入网间的通信，所述两个接入路由器是指源端接入路由器a和对端接入路由器b，所述部署方法包括以下阶段：阶段一：协商安全联盟阶段，其完成所述两个接入路由器间安全联盟SA的协商与建立；阶段二：接入认证阶段，本阶段要完成新接入终端合法性的认证；阶段三：通信阶段，本阶段是指，在前两个阶段完成后，两个接入网的终端相互进行通信。