[发明专利]一种IPSec防重放的方法和装置有效
| 申请号： | 201410288733.X | 申请日： | 2014-06-24 |
| 公开（公告）号： | CN104038505B | 公开（公告）日： | 2017-09-15 |
| 发明（设计）人： | 韩东亮 | 申请（专利权）人： | 新华三技术有限公司 |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06 |
| 代理公司： | 北京博思佳知识产权代理有限公司11415 | 代理人： | 林祥 |
| 地址： | 310052 浙*** | 国省代码： | 浙江;33 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明提供一种IPSec防重放的方法和装置，用于解决多核并发转发报文时，要求防重放窗口过大，导致的计算资源消耗过大的技术问题。本发明针对多核设备，将使用同一隧道的报文分为不同的组，各组维护各自独立的序列号，每个核或转发线程对应一个组，对每个组内的报文进行串行处理，顺序发送，从而避免多核多线程并行发送报文时，设置过大的IPSec防重放窗口，造成设备性能下降的问题,减小了多核系统下的防重放窗口的大小，提高了IPSec处理效率。 | ||
| 搜索关键词： | 一种 ipsec 重放 方法 装置 | ||
【主权项】：
一种因特网协议安全IPSec防重放的方法，其特征在于，该方法应用于多核网络设备，将使用同一隧道的报文分为不同的组，各组维护各自独立的序列号，每个核对应一个组，包括：建立与对端网络设备之间的IPSec隧道；任意一核在使用IPSec封装及转发报文时，独立地为经该核处理的报文分配认证头AH和/或封装安全载荷ESP头中的序列号，且在AH和/或ESP头中携带与该核对应的组号；其中，所述组号与核一一对应，用于对报文进行分组。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于新华三技术有限公司，未经新华三技术有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201410288733.X/，转载请声明来源钻瓜专利网。
