[发明专利]防止IPsec抗重放误判的方法

摘要

本发明公开了一种防止IPsec抗重放误判的方法，包括：S1：在防火墙设备中设置第一全局序列号和第二全局序列号，防火墙设备接收第一个报文，获取报文中的序列号，将第一全局序列号更新为第一报文序列号；S2：接收第二报文，若第二报文序列号值比第一报文序列号值大且数值不连续，则将第二报文序列号记录到所述第二全局序列号，否则，丢弃所述第二报文；S3：接收第三报文，若第三报文序列号值比第一报文序列号值大且数值连续，则将第一全局序列号更新为第三报文序列号，若此报文序列号值比第一报文序列号值大且数值不连续，则执行步骤S4；S4：接收第四报文、第五报文直至第N报文，若第三报文序列号至第N报文序列号数值连续，则将第一、第二全局序列号更新为第N报文序列号。

主权项

防止IPsec抗重放误判的方法，其特征在于包括：S1：在防火墙设备中设置第一全局序列号和第二全局序列号，防火墙设备接收第一个报文，获取报文中的序列号，并将所述第一全局序列号更新为第一报文序列号，解密转发所述第一报文；S2：所述防火墙设备接收第二报文，获取报文中的序列号，若第二报文序列号值比所述第一报文序列号值大且数值不连续，则将所述第二报文序列号记录到所述第二全局序列号，对所述第二报文进行解密并转发，否则，丢弃所述第二报文；S3：所述防火墙设备接收第三报文，获取报文中的序列号，若第三报文序列号值比所述第一报文序列号值大且数值连续，则将所述第一全局序列号更新为所述第三报文序列号，若所述第三报文序列号值比第一报文序列号值大且数值不连续，则执行步骤S4；S4：所述防火墙设备接收第四报文、第五报文直至第N报文，并获取报文序列号，若所述第三报文序列号至第N报文序列号数值连续，则将所述第二全局序列号更新为第N报文序列号，将所述第一全局序列号更新为第N报文序列号。