[发明专利]数据传输方法、装置、电子设备及机器可读存储介质在审
| 申请号： | 201910453609.7 | 申请日： | 2019-05-28 |
| 公开（公告）号： | CN110190956A | 公开（公告）日： | 2019-08-30 |
| 发明（设计）人： | 孔伟政 | 申请（专利权）人： | 杭州迪普科技股份有限公司 |
| 主分类号： | H04L9/08 | 分类号： | H04L9/08;H04L29/06 |
| 代理公司： | 北京博思佳知识产权代理有限公司 11415 | 代理人： | 周嗣勇 |
| 地址： | 310051 浙江省杭*** | 国省代码： | 浙江;33 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本申请提供一种数据传输方法、装置、电子设备及机器可读存储介质。在本申请中，基于所述本端设备与所述对端设备基于IPSec阶段协商获取的目标SPI，在所述共享密钥块中获取与所述目标SPI对应的目标子密钥；基于所述目标子密钥生成的本端SA，对所述数据执行加密；将加密后的数据传输至所述对端设备；以使，所述对端设备在基于所述目标SPI，获取与所述目标SPI对应的所述目标子密钥、以及与所述本端SA对应的对端SA后，基于所述对端SA对所述加密后的数据执行解密，实现了IPSec VPN与第三方密钥技术相结合，提高了IPSec VPN数据传输的安全性。 | ||
| 搜索关键词： | 数据传输 对端设备 子密钥 加密 机器可读存储介质 电子设备 数据执行 本端 对端 本端设备 共享密钥 密钥技术 第三方 解密 申请 协商 | ||
【主权项】：
1.一种数据传输方法，其特征在于，所述方法应用于IPSec VPN系统中的IPSec对等体，所述IPSec VPN系统在运行时，所述IPSec对等体可被配置为本端设备或对端设备，所述IPSec对等体从第三方密钥管理系统已获得了共享密钥块；其中，所述共享密钥块包括若干子密钥，当所述IPSec对等体为本端设备时，所述方法包括：基于所述本端设备与所述对端设备的在IPSec阶段协商获取的目标SPI，在所述共享密钥块中获取与所述目标SPI对应的目标子密钥；基于所述目标子密钥生成的本端SA，对所述数据执行加密；将加密后的数据传输至所述对端设备；以使，所述对端设备在基于所述目标SPI，获取与所述目标SPI对应的所述目标子密钥、以及与所述本端SA对应的对端SA后，基于所述对端SA对所述加密后的数据执行解密。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于杭州迪普科技股份有限公司，未经杭州迪普科技股份有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201910453609.7/，转载请声明来源钻瓜专利网。
