利用IPSec安全联盟进行加密解密的方法

摘要

本发明提供了一种利用IPSec安全联盟进行加密解密的方法，至少一个本端设备向对端设备发送报文，该方法包括：A、本端设备向本端的第一防火墙发送报文；B、第一防火墙接收到报文，利用IPSec安全联盟对报文进行加密，并将加密报文发送给对端的第二防火墙；C、第二防火墙接收到加密报文后，根据加密报文的安全协议类型和安全参数索引进行IPSec安全联盟的查找，并通过查找到的IPSec安全联盟对加密报文进行解密，得到解密报文；D、第二防火墙创建映射关系表，并将解密报文发送给所述对端设备。本发明实现了当多个本端设备分别向一个对端设备发送报文，对端设备的防火墙根据映射关系分别向多个本端设备返回回应报文。

主权项

一种利用IPSec安全联盟进行加密解密的方法，其特征在于，至少一个本端设备向对端设备发送报文，所述方法包括：A、本端设备向本端的第一防火墙发送报文；B、第一防火墙接收到报文，利用IPSec安全联盟对报文进行加密，并将加密报文发送给对端的第二防火墙；C、第二防火墙接收到加密报文后，根据加密报文的安全协议类型和安全参数索引进行IPSec安全联盟的查找，并通过查找到的IPSec安全联盟对加密报文进行解密，得到解密报文；D、第二防火墙创建映射关系表，并将解密报文发送给所述对端设备。