[发明专利]一种IPSec穿越NAT－PT的方法无效
| 申请号： | 200710027405.4 | 申请日： | 2007-04-05 |
| 公开（公告）号： | CN101030935A | 公开（公告）日： | 2007-09-05 |
| 发明（设计）人： | 马争鸣;陈力超;何尚桥;冼广兴;刘伟军 | 申请（专利权）人： | 中山大学 |
| 主分类号： | H04L12/56 | 分类号： | H04L12/56;H04L29/06;H04L12/46;H04L12/66 |
| 代理公司： | 暂无信息 | 代理人： | 暂无信息 |
| 地址： | 510275广东*** | 国省代码： | 广东;44 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明公开了一种IPSec穿越NAT－PT网关的具体方法。在IKE协商的主模式阶段，通过新增NATPT－D载荷，用于实现“NAT－PT的发现机制”；而IPSec保护下的通信阶段中，检测到NAT－PT网关后，在计算AH的Authentication Data时，用“伪IP头”取代原来的IP头，解决了AH与NAT－PT的不兼容问题，其过程如摘要附图所示。应用本发明所描述的方法，IPSec在AH传输模式、AH隧道模式、ESP传输模式、ESP隧道模式下都能够穿越NAT－PT网关，从而使IPSec能够应用到异构网络的通信中，大大提高了异构网络通信的安全性。本发明不需要在NAT－PT上增加IPSec的应用层网关(IPSec－ALG)，从而大大减轻了NAT－PT网关的处理负担。 | ||
| 搜索关键词： | 一种 ipsec 穿越 nat pt 方法 | ||
【主权项】：
1、一种IPSec穿越NAT-PT的方法。该方法主要包括两点：IKE协商阶段的NAT-PT发现机制和通信阶段中新的AH认证机制，其特征在于，包括如下步骤：A、在IKE协商的主模式阶段，新增NATPT-D载荷，用于确定通信双方中间是否存在NAT-PT网关。B、在计算AH的Authentication Data时，用“伪IP头”取代原来的IP头。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于中山大学，未经中山大学许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/200710027405.4/，转载请声明来源钻瓜专利网。
