[发明专利]一种桥接传输加密的方法

摘要

本发明涉及通信技术领域，具体涉及一种桥接传输加密的方法。该种桥接传输加密的方法，包括在现有网络中插入加密设备，使用桥接接口分别和上下游设备对接，加密设备对报文进行传输模式加密和解密，可以与量子网关相结合实现量子加密的灵活部署。该种桥接传输加密的方法可以实现用户在现有网络设置不做调整和修改的前提下，对现有网络中的流量进行桥接传输加密，提高网络的安全性，并且能够和新型的量子网关设备结合实现量子加密，可以灵活的部署到现有网络中。

主权项

一种桥接传输加密的方法，其特征在于，包括以下步骤：步骤1：有两个需要加密的内部网络，在各自的现有上下游设备之间，插入加密设备；步骤2：本端加密设备1与远端加密设备2，通过ISAKMP协商，得到加密联盟SA，建立隧道接口；步骤3：在隧道接口上配置到达远端内部网络的路由，通过该路由选路找到目标网络的SA；步骤4：加密设备通过ingress接口和egress接口，分别与上下游设备连接，接口工作在桥接模式，现有上下游设备配置不做修改；步骤5：加密设备从ingress接口收包后，查找路由，若出接口伪隧道接口，找到对应的SA，对报文进行传输模式加密，加密IP层以上的内容，IP层及以下的内容不作改变，然后进行ESP或AH封装，从egress接口发出去，查不到路由或非IP报文直接从egress接口发出去；步骤6：加密设备从egress接口收包后，若当前报文有ESP或AH封装，则取封装头部的SPI查找SA进行解密，解密后从ingress接口发出去，其余报文直接从ingress接口发出去。