[发明专利]无IP地址的IP网络通信加密方法

摘要

本发明公开了一种无IP地址的IP网络通信加密方法。如果网络节点中有其余网段的IP地址可以使用，网络密码机使用其余网段的IP地址进行秘钥协商和信息交互，进行策略下发和用户通信的保护。如果网络节点中没有其余IP地址可以使用，网络密码机借用被保护内网络节点的IP地址进行秘钥协商和信息交互，将秘钥协商等网络密码机使用的信息收集上来，将其余信息放行，从而保证对原有的网络没有影响，完成策略的下发和用户通信的保护。经过本发明改进的IPSEC网络密码机在使用时不会对原有网络造成任何影响，在不占用多余IP的情况下完成网络数据的保护功能。

主权项

1.一种无IP地址的IP网络通信加密方法，其特征在于，包括如下步骤：步骤一，在路由器到交换机之间的网络节点中部署网络密码机；IP地址仅存两位，所述交换机和所述路由器之间的IP地址为掩码30位地址；步骤二，判断网络节点中是否有其余网段的IP地址可以使用；若判断结果为是，转入步骤三；若判断结果为否，转入步骤四；步骤三，如果网络节点中有其余网段的IP地址可以使用，网络密码机使用其余网段的IP地址进行秘钥协商以及网络密码机之间的信息交互；步骤四，如果网络节点中没有其余IP地址可以使用，网络密码机借用被保护内网络节点的IP地址进行秘钥协商和网络密码机之间的信息交互。