盗聴に対するＩＰｓｅｃ通信のパフォーマンス及びセキュリティの向上

摘要

本開示は、ネットワーク要素（ＮＥ）を提供し、このＮＥは、命令を格納するように構成されたメモリデバイスと、命令を実行することによって、データフロー中の複数の第１データパケットを複数の第１サブフローに分割し、ネットワークを介して複数の第１サブフローを第２のＮＥに伝送するように構成されたプロセッサとを具備する。複数の第１サブフローは、複数のパラレルサブセキュリティアソシエーション（ＳＡ）からなる第１のＩＰｓｅｃ ＳＡクラスタを使用して伝送される。また、本開示は、インターネット鍵交換（ＩＫＥ）又はＩＫＥｖ２を使用して、ＮＥと第２のＮＥとの間に、複数の第１サブＳＡからなるＩＰｓｅｃ ＳＡクラスタを作成するように構成されたプロセッサを具備したＮＥを提供する。複数の第１サブＳＡは、単方向性を有する。複数の第１サブＳＡは、複数の第１データパケットを共通の方向に伝送するように構成される。