基于安全联盟的IPSec报文处理方法及装置

摘要

本发明公开了一种基于安全联盟的IPSec报文处理方法，包括：将IPSec报文按照所述IPSec报文所属的SA分发给各线程；其中，属于同一SA的IPSec报文分发到同一线程；线程对IPSec报文设置序列号SN并加密、发送。本发明同时公开了基于安全联盟的另一种IPSec报文处理方法，将接收到经前述方法处理过的IPSec报文按照IPSec报文所属的SA分发给各线程；在每一队列中按IPSec报文所属的SA分别设置缓存队列，并按IPSec报文的SN缓存所接收到的IPSec报文，对缓存队列中的IPSec报文进行解密。本发明同时公开了基于安全联盟的IPSec报文处理装置。本发明保证了同一SA的IPSec报文不会出现乱序，解决了因保序而致的网络延迟、丢包、重复覆盖、转发效率低等一系列问题。

主权项

一种基于安全联盟的IPSec报文处理方法，其特征在于，所述方法包括：将互联网安全协议安全性IPSec报文按照所述IPSec报文所属的安全联盟SA分发给各线程；其中，属于同一SA的IPSec报文分发到同一线程；线程对IPSec报文设置序列号SN并加密，然后发送。