[发明专利]一种船岸信息通信方法及装置

权利要求书

1.一种船岸信息通信方法，其特征在于，所述方法包括：

响应于接收到船基或岸基的IPSec安全网关设备发出的加密的数据包，确认所述数据包的报文结构是否为ESP协议报文；

若所述数据包的报文结构是ESP协议报文，则解析所述数据包获取安全参数索引，并根据所述安全参数索引查找加密算法和安全规范；

根据所述加密算法和安全规范验证所述数据包中ESP报文的完整性，若所述数据包中ESP报文是完整的，则检测所述数据包中ESP报文的报文序列号，确定所述数据包是否为重放攻击；

若所述数据包为非重放攻击，则根据所述加密算法和安全规范对所述数据包逆向解密，得到原始IP数据，将所述原始IP数据发送至核心网络层，以进行后续的处理和转发。

2.如权利要求1所述的船岸信息通信方法，其特征在于，所述加密算法包括SM1数据加密算法和SM3验证摘要算法，所述安全规范包括秘钥信息。

3.如权利要求2所述的船岸信息通信方法，其特征在于，所述数据包包括ESP报文，所述ESP报文包括ESP头；以及

解析所述数据包获取安全参数索引，包括：

解析所述ESP头获取安全参数索引。

4.如权利要求3所述的船岸信息通信方法，其特征在于，所述ESP报文还包括加密数据和ESP摘要；以及

根据所述加密算法和安全规范验证所述数据包中ESP报文的完整性，包括：

根据SM3验证摘要算法，将所述ESP头和加密数据进行验证计算得到计算值，将所述计算值与ESP摘要进行数据认证以验证所述数据包中ESP报文的完整性。

5.如权利要求4所述的船岸信息通信方法，其特征在于，所述根据所述加密算法和安全规范对所述数据包逆向解密，包括：

根据SM1数据加密算法和秘钥信息，对所述加密数据进行逆向解密，得到原始IP数据和ESP尾部。

6.如权利要求5所述的船岸信息通信方法，其特征在于，所述将所述原始IP数据发送至核心网络层之前，还包括：

根据所述ESP尾部判断所述数据包是否存在分片，若存在分片则继续接收后续的数据报文并进行数据重组，直至得到完整的原始IP数据，再将完整的原始IP数据发送至核心网络层；若不存在分片则直接将所述原始IP数据发送至核心网络层。

7.如权利要求1-6任一项所述的船岸信息通信方法，其特征在于，所述加密的数据包是所述岸基或船基在隧道模式下通过以下方式得到：

根据SM1数据加密算法对原数据包进行加密得到的所述加密数据，其中，ESP协议将安全参数索引和报文序列号组成ESP头并添加在所述加密数据前部；根据SM3验证摘要算法，将所述ESP头和所述加密数据进行SM3完整性验证计算得到ESP摘要，并将ESP摘要添加至加密数据后部，最后在ESP头的前面添加外网IP头，形成完整的可在隧道中传输的加密的数据包。

8.一种船岸信息通信装置，其特征在于，包括：

第一处理模块，用于响应于接收到船基或岸基的IPSec安全网关设备发出的加密的数据包，确认所述数据包的报文结构是否为ESP协议报文；

第二处理模块，用于若所述数据包的报文结构是ESP协议报文，则解析所述数据包获取安全参数索引，并根据所述安全参数索引查找加密算法和安全规范；

第三处理模块，用于根据所述加密算法和安全规范验证所述数据包中ESP报文的完整性，若所述数据包中ESP报文是完整的，则检测所述数据包中ESP报文的报文序列号，确定所述数据包是否为重放攻击；

第四处理模块，用于若所述数据包为非重放攻击，则根据所述加密算法和安全规范对所述数据包逆向解密，得到原始IP数据，将所述原始IP数据发送至核心网络层，以进行后续的处理和转发。

9.一种电子设备，包括存储器、处理器及存储在所述存储器上并可在所述处理器上运行的计算机程序，其特征在于，所述处理器执行所述程序时实现如权利要求1至7任一项所述的船岸信息通信方法的步骤。

10.一种非暂态计算机可读存储介质，其上存储有计算机程序，其特征在于，所述计算机程序被处理器执行时实现如权利要求1至7任一项所述的船岸信息通信方法的步骤。