无IP地址的IP网络通信加密方法技术

本发明专利技术公开了一种无IP地址的IP网络通信加密方法。如果网络节点中有其余网段的IP地址可以使用，网络密码机使用其余网段的IP地址进行秘钥协商和信息交互，进行策略下发和用户通信的保护。如果网络节点中没有其余IP地址可以使用，网络密码机借用被保护内网络节点的IP地址进行秘钥协商和信息交互，将秘钥协商等网络密码机使用的信息收集上来，将其余信息放行，从而保证对原有的网络没有影响，完成策略的下发和用户通信的保护。经过本发明专利技术改进的IPSEC网络密码机在使用时不会对原有网络造成任何影响，在不占用多余IP的情况下完成网络数据的保护功能。

【技术实现步骤摘要】

本专利技术属于网络通信
，涉及一种无IP地址的IP网络通信加密方法。
技术介绍
以Internet为代表的全球信息化浪潮日益高涨,信息网络技术的应用正日益普及，应用层次正在深入，应用领域从传统的、小型的业务系统逐渐向大型、关键业务系统扩展，伴随着网络的普及，安全日益成为影响网络效能的重要问题。IPSEC网络密码机应运而生，极大的解决了网络安全通信问题，保护了通信安全、完整。然而，在已经成型的网络中部署IPSEC网络加密机需要考虑到复杂的网络拓扑，往往一些专用网络中没有留下多余的IP可供IPSEC网络密码机使用，对于密码机在网络中的部署造成了困难。
技术实现思路
针对上述问题，本专利技术提供了一种无IP地址的IP网络通信加密方法。经过本专利技术改进的IPSEC网络密码机在使用时不会对原有网络造成任何影响，在不占用多余IP的情况下完成网络数据的保护功能。本专利技术的技术方案如下：一种无IP地址的IP网络通信加密方法，步骤如下：步骤一，在路由器到交换机之间的网络节点中部署网络密码机；步骤二，判断网络节点中是否有其余网段的IP地址可以使用；若判断结果为是，转入步骤三；若判断结果为否，转入步骤四；步骤三，如果网络节点中有其余网段的IP地址可以使用，网络密码机使用其余网段的IP地址进行秘钥协商以及网络密码机之间的信息交互；步骤四，如果网络节点中没有其余IP地址可以使用，网络密码机借用被>保护内网络节点的IP地址进行秘钥协商和网络密码机之间的信息交互。进一步的，步骤四中，网络密码机可以借用交换机的地址，将包括秘钥协商在内的网络密码机使用的信息收集上来，将包括交换机在内的其余信息放行。本专利技术的有益技术效果是：(1)本专利技术提供带外管理接口，管理员可以通过其余不受限制的网络进行数据的部署和策略的下发，IPSEC网络密码机业务数据进出口对于网络来说仅仅是一条网线，在IPSEC网络密码机内不需要对于业务网络设置IP，在策略获取后即可对业务数据进行安全防护。(2)本专利技术提供借地址接口，当用户没有多余业务IP地址和带外IP地址使用时，IPSEC网络密码机可以借用密码机保护的一个设备地址进行安全协商、策略下发，不影响原有网络设备的使用。本专利技术的优点将在下面具体实施方式部分的描述中给出，部分将从下面的描述中变得明显，或通过本专利技术的实践了解到。附图说明图1是网络数据策略匹配加密流程图。图2是网络拓扑图。具体实施方式下面结合附图对本专利技术的具体实施方式做进一步说明。如图1、图2，在网络中，为了保护一些网络节点的安全，往往会将IP地址仅存两位，例如：交换机和路由器之间的IP地址为掩码30位地址，这样在路由器到交换机之间的网络中，仅有这两个IP地址是合法使用的，如果中间加入了任何网络设备，均不能正常使用IP地址，从IP地址限制方面保护了网络节点的安全。而现在的网络攻击方式多种多样，这样古老的设置并不能保证网络节点的安全，因此需要在网络节点中部署网络密码机来保证局域网用户的安全通信。但是，由于之前提到的IP地址限制，网络密码机并不能使用IP地址进行秘钥的协商和信息的交互，因此，本专利技术的提出和使用可以更好的解决网络密码机在网络部署中遇到的问题。情况1：带外管理：如果有其他网段的IP地址可以使用的话，网络密码机可以使用其余网段的IP地址进行秘钥协商以及网络密码机之间的信息交互；从而进行策略下发和用户通信的保护。情况2：地址借用：如果网络节点中没有其余IP地址使用，网络密码机可以“借用”被保护内网络节点的IP地址进行秘钥协商和信息交互。如图2，网络密码机可以借用交换机的地址。将秘钥协商等网络密码机使用的信息收集上来，将交换机等其余信息放行，从而保证对原有的网络没有影响，完成策略的下发和用户通信的保护。以上所述的仅是本专利技术的优选实施方式，本专利技术不限于以上实施例。可以理解，本领域技术人员在不脱离本专利技术的基本构思的前提下直接导出或联想到的其他改进和变化，均应认为包含在本专利技术的保护范围之内。本文档来自技高网...

【技术保护点】
一种无IP地址的IP网络通信加密方法，其特征在于，包括如下步骤：步骤一，在路由器到交换机之间的网络节点中部署网络密码机；步骤二，判断网络节点中是否有其余网段的IP地址可以使用；若判断结果为是，转入步骤三；若判断结果为否，转入步骤四；步骤三，如果网络节点中有其余网段的IP地址可以使用，网络密码机使用其余网段的IP地址进行秘钥协商以及网络密码机之间的信息交互；步骤四，如果网络节点中没有其余IP地址可以使用，网络密码机借用被保护内网络节点的IP地址进行秘钥协商和网络密码机之间的信息交互。

【技术特征摘要】
1.一种无IP地址的IP网络通信加密方法，其特征在于，包括如下步骤：
步骤一，在路由器到交换机之间的网络节点中部署网络密码机；
步骤二，判断网络节点中是否有其余网段的IP地址可以使用；若判断结
果为是，转入步骤三；若判断结果为否，转入步骤四；
步骤三，如果网络节点中有其余网段的IP地址可以使用，网络密码机使
用其余网段的IP地址进行秘钥协商以及网络密码机...

【专利技术属性】
技术研发人员：李高健，
申请(专利权)人：上海信昊信息科技有限公司，
类型：发明
国别省市：上海;31