一种IPSec安全关联存储方法技术

技术编号:9009043 阅读:111 留言:0更新日期:2013-08-08 13:19
本发明专利技术公开了一种IPSec安全关联存储方法,IPSec隧道进行更新时,生成第二加密IPSec安全关联和第二解密IPSec安全关联,分别存储到IPSec隧道匹配规则和安全关联数据库中;当有报文需要加密时,在IPSec隧道匹配规则中查找相对应的加密IPSec安全关联对报文进行加密;当有报文需要解密时,在安全关联数据库中查找相应的解密IPSec安全关联对报文进行解密。本发明专利技术对安全关联数据库进行优化,只存储解密IPSec安全关联,而将加密IPSec安全关联记录在IPSec隧道匹配规则上,减少加密和解密过程中查找IPSec安全关联的搜索时间,大大加快报文加密和解密的速度。

【技术实现步骤摘要】

【技术保护点】
一种IPSec安全关联存储方法,其特征在于,所述方法具体包括:S1:IPSec隧道进行更新时,生成第二加密IPSec安全关联和第二解密IPSec安全关联;S2:将所述第二加密IPSec安全关联添加到IPSec隧道匹配规则中,所述第二解密IPSec安全关联保存在安全关联数据库中;S3:当有报文需要加密时,在所述IPSec隧道匹配规则中查找相对应的加密IPSec安全关联对所述报文进行加密;S4:当有报文需要解密时,在所述安全关联数据库中查找相应的解密IPSec安全关联对所述报文进行解密。

【技术特征摘要】

【专利技术属性】
技术研发人员:陈海滨
申请(专利权)人:汉柏科技有限公司
类型:发明
国别省市:

网友询问留言 已有0条评论
  • 还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。

1