[发明专利]一种数据传输方法及设备

权利要求书

1.一种数据传输方法，应用于在传输点和网关之间设置有移动边缘设备的网络，其特征在于，所述方法包括：

移动边缘设备获得第一隧道的密钥后，执行以下操作，其中，所述第一隧道为第一传输点与网关之间的隧道，所述第一隧道的密钥包括用于对第一隧道传输的报文进行加密的加密参数和进行解密的解密参数，所述移动边缘上设备维护有映射表，所述映射表包括隧道识别信息以及相应隧道的密钥；

从与传输点之间的接口接收第一报文，所述第一报文包括外层的封装信息以及内层的第一用户报文，所述封装信息包括隧道识别信息；

根据所述第一报文中封装的第一隧道的隧道识别信息查询所述映射表，得到所述第一隧道对应的解密参数，并使用所述第一隧道对应的解密参数解密所述第一报文；

确定是否转发解密后的第一报文给本地服务器处理，若是，则将解密后的第一报文发送给本地服务器；若不是，则根据所述第一隧道的加密参数对解密后的第一报文进行加密，对加密后的第一报文进行隧道封装，封装后的第一报文中携带有所述移动边缘设备维护的网关侧的序列号，用于保证所述边缘设备通过与网关之间的接口发送的报文的序列号连续，通过所述移动边缘设备与网关之间的接口发送封装后的第一报文；

其中，使用所述第一隧道对应的解密参数解密所述第一报文之后，还包括：

确定解密后的第一报文的类型；

若报文类型为通用分组无线服务隧道协议用户面GTPU报文，则确定是否转发解密后的GTPU报文给本地服务器处理，若是，将解密后的GTPU报文通过所述移动边缘设备与所述本地服务器之间的接口发送给所述本地服务器，否则将解密后的GTPU报文进行加密，并在外层封装所述第一隧道信息后，通过所述移动边缘设备与网关之间的接口发送；

若报文类型为流控制传输协议SCTP报文，则根据所述加密参数对解密后的SCTP报文进行加密；对加密后的SCTP报文进行隧道封装，封装后的SCTP报文中携带有所述移动边缘设备维护的网关侧的序列号，用于保证所述边缘设备通过与网关之间的接口发送的报文的序列号连续；通过所述移动边缘设备与网关之间的接口发送封装后的SCTP报文。

2.如权利要求1所述的方法，其特征在于，所述移动边缘设备维护有映射表，所述映射表中包括隧道信息以及网关侧的序列号；

所述移动边缘设备对加密后的第一报文进行隧道封装的过程中，根据所述第一隧道的隧道信息查询所述映射表，得到对应的网关侧的序列号，将获取到的序列号封装在第一报文中；

通过所述移动边缘设备与网关之间的接口发送封装后的第一报文之后，还包括：将所述映射表中与所述第一隧道的信息对应的网关侧的序列号进行递增。

3.如权利要求1所述的方法，其特征在于，还包括：

所述移动边缘设备从与本地服务器之间的接口接收第二报文，所述第二报文为第二用户报文；

根据所述第二报文的目的IP地址，确定对应的第二传输点以及第二隧道；

根据所述第二隧道的加密参数对所述第二报文进行加密；

对加密后的第二报文进行隧道封装，封装后的第二报文中携带有所述移动边缘设备维护的第二传输点侧的序列号，用于保证所述移动边缘设备通过与第二传输点之间的接口发送的报文的序列号连续；

通过与传输点之间的接口发送封装后的第二报文。

4.如权利要求3所述的方法，其特征在于，所述移动边缘设备维护有映射表，所述映射表中包括隧道识别信息以及传输点侧的序列号；

所述移动边缘设备对加密后的第二报文进行隧道封装的过程中，根据所述第二隧道的隧道识别信息查询所述映射表，得到对应的传输点侧的序列号，将获取到的序列号封装在第二报文中；

通过所述移动边缘设备与传输点侧之间的接口发送封装后的第二报文之后，还包括：将所述映射表中与所述第二隧道的识别信息对应的传输点侧的序列号进行递增。