发明名称 |
盗聴に対するIPsec通信のパフォーマンス及びセキュリティの向上 |
摘要 |
【課題】本発明は、盗聴に対するIPsec通信のパフォーマンス及びセキュリティを向上させる。【解決手段】本開示は、ネットワーク要素(NE)を提供し、このNEは、命令を格納するように構成されたメモリデバイスと、命令を実行することによって、データフロー中の複数の第1データパケットを複数の第1サブフローに分割し、ネットワークを介して複数の第1サブフローを第2のNEに伝送するように構成されたプロセッサとを具備する。複数の第1サブフローは、複数のパラレルサブセキュリティアソシエーション(SA)からなる第1のIPsec SAクラスタを使用して伝送される。また、本開示は、インターネット鍵交換(IKE)又はIKEv2を使用して、NEと第2のNEとの間に、複数の第1サブSAからなるIPsec SAクラスタを作成するように構成されたプロセッサを具備したNEを提供する。複数の第1サブSAは、単方向性を有する。複数の第1サブSAは、複数の第1データパケットを共通の方向に伝送するように構成される。【選択図】図2 |
申请公布号 |
JP2017028740(A) |
申请公布日期 |
2017.02.02 |
申请号 |
JP20160198057 |
申请日期 |
2016.10.06 |
申请人 |
ホアウェイ・テクノロジーズ・カンパニー・リミテッド |
发明人 |
ジフェイ・ソン;シャオヨン・イ;シャンヤン・ジャン |
分类号 |
H04L9/14;H04L9/08;H04L12/66 |
主分类号 |
H04L9/14 |
代理机构 |
|
代理人 |
|
主权项 |
|
地址 |
|