[发明专利]一种基于HIP协议的加密隧道通讯方法

摘要

本发明提供了一种基于HIP协议的加密隧道通讯方法,在两台不支持主机标识HIP协议的设备上，各自连接一台主机标识HIP交换机，两台主机标识HIP交换机之间实现网络连接；打开两台主机标识HIP交换机的地址解析APR的代理功能，在两台主机标识HIP交换机上创建一个通用路由封装协议GRE虚拟接口隧道；本发明所述的一种基于HIP协议的加密隧道通讯方法,配合使用主机标识HIP交换机及通用路由封装协议GRE虚拟接口隧道技术，可以实现不具备主机标识HIP功能的设备间实现主机标识HIP通信，实现不具备移动互联功能的设备进行移动互连组网，不同网络之间的相互组网，具有应用范围广及安全保密程度高的特点。

主权项

1.一种基于HIP协议的加密隧道通讯方法，其特征在于：包括：步骤1：在两台不支持HIP协议的设备上，各自连接一台HIP交换机，两台HIP交换机之间实现网络连接；步骤2：打开两台HIP交换机的APR的代理功能，在两台HIP交换机上创建一个GRE虚拟接口隧道；步骤3：将GRE报文头部前的外层目的IP和源IP更换为通信双方两台HIP交换机的目的LSI和源LSI；步骤4：将两台不支持HIP协议的设备的真实IP地址封装在GRE隧道内部，即GRE报文的数据部分；步骤5：将完成封装的GRE报文交给HIP交换机，源方的HIP交换机首先会查询LSI和IP地址的对应表格，将外层的LSI转换为可以在网络上使用的IPv4地址或者IPv6地址，根据地址送达到目的方的HIP交换机，目的方的HIP交换机收到GRE报文后，去除外层IP头部，根据内层IP头部，可以将数据送达最终的不支持HIP协议的目的设备上，实现两个不具备HIP功能的设备间HIP通信。