接入虚拟专用网(VPN)的数据加密方法

摘要

在接入虚拟专用网(VPN)中加密数据的方法中，当接入其公司专用网时，订户执行用于数据安全性的数据加密步骤。在此方法中，在未接入步骤，用户根据接入尝试信号建立接入。执行有关相互认证方法、最大接收字节数目以及是否执行数据压缩的链路控制协议(LCP)协商。当LCP协商确定相互认证和数据加密必要时，则首先执行认证步骤，并通过使用质询握手认证协议/密码认证协议(CHAP/PAP)执行相互认证。如果认证正常完成，则执行数据加密。因此，数据家没与用户认证一起执行，从而不容易暴露数据并执行了安全性有保证的通信。

主权项

1.一种用于在接入虚拟专用网VPN中加密数据的方法，其特征在于包括步骤：执行链路控制协议(LCP)协商，所述协商至少关于认证方法、数据压缩、最大可接收数据量、链路状态监视以及是否执行数据加密的其中之一；当LCP协商确定需要相互认证时，检查用户标识(ID)和密码，所述协商由两个终端根据执行LCP协商步骤的LCP协商条件做出；当LCP协商的结果导致要执行数据加密的决定时，执行数据加密；为了协商用于用户和专用网之间层3通信接入的信息，执行网络控制协议(NCP)协商；以及当执行用户和专用网之间的NCP协商时，通过形成用户和专用网之间的会话，发送并接收数据。