[发明专利]一种支持移动终端进行IPSec VPN报文传输方法及装置

摘要

本发明涉及加密数据传输领域，尤其是一种支持移动终端的IPSec VPN加密方法及装置。本发明现有技术存在问题，提供一种加密方法及装置。其支持在移动终端IP地址不可见时的隧道协商，支持通过证书或设备标识对移动终端进行验证。支持在隧道建立后终端IP地址动态变化时隧道自动适应新IP地址，适应移动办公环境需求，满足移动终端的接入需求。本发明通过内置网关的移动终端发起IKE密钥协商请求，加密网关接收移动终端协商请求后，进行数据密钥协商，对协商包明文进行判断处理，将移动终端IP增加进入SA数据结构中，协商完成后生成IP报文加密密钥以及对应的序列号（SPI），移动终端与加密网关建立加密隧道，然后进行数据传输。

主权项

一种支持移动终端进行IPSec VPN报文传输方法，其特征在于包括：步骤1：内置网关的移动终端发起IKE密钥协商请求，加密网关接收移动终端协商请求后，进行数据密钥协商，对前三个协商包明文进行判断处理，将通过验证的移动终端IP增加进入SA数据结构中，协商完成后生成IP报文加密密钥以及对应的序列号，移动终端与加密网关建立加密隧道；步骤2：当移动终端发送加密IP报文给加密网关时，加密网关收到加密IP报文，对加密IP报文合法性以及完整性进行检测；当检测通过时，则加密网关进行IP加密报文解密，更新SA数据结构中的移动终端IP地址，然后加密网关将解密后的IP报文发送至内网口；步骤3：当加密网关需要发送加密IP报文给某一移动终端时，先查找当前移动终端所对应的SA数据结构是否存在，如果SA数据结构不存在，直接丢弃此报文，如果SA数据结构存在，加密网关根据SA数据结构中密钥对IP报文进行加密，再根据SA数据结构中的当前终端IP地址字段，将加密后的报文发送出去，进行加密数据传输。