“ipsec”专利关键词查询_检索下载_查询列表_检索列表_行业专利分布_钻瓜专利网

钻瓜专利网为您找到相关结果851个，建议您升级VIP下载更多相关专利

[发明专利]部署基于IP安全协议的虚拟专网业务的系统和方法-CN200610162504.9有效
发明人：广小明;冯明;张浩峰;解冲锋;王玮;王和宇;史凡 -专利权人：中国电信股份有限公司
申请日： 2006-11-24 - 公布日： 2008-06-04 - 主分类号： H04L12/46 文献下载
摘要：一种部署基于IPsec VPN业务的系统和方法，所述系统包含：IPsec VPN安全应用终端和IPsec VPN安全业务策略服务器。所述方法包括：IPsec VPN安全应用终端在请求/响应模式下代理IPsec VPN节点向IPsec VPN安全业务策略服务器请求匹配的安全业务策略，或在订购/通知模式下代理IPsec VPN节点向IPsecVPN安全业务策略服务器登记动态的安全业务策略；IPsec VPN安全业务策略服务器根据IPsec VPN安全应用终端的不同请求模式，向IPsec VPN安全应用终端下发相应的安全业务策略；以及通过IPsecVPN安全业务策略适配器和加载器完成策略在底层平台IPsec协议栈上的加载。
部署基于 ip 安全协议虚拟业务系统方法

[发明专利]IPSec SA的检测方法及装置-CN201811452282.3在审
发明人：朱天明 -专利权人：锐捷网络股份有限公司
申请日： 2018-11-30 - 公布日： 2019-04-12 - 主分类号： H04L12/24 文献下载
摘要：本发明公开了一种IPSec SA的检测方法及装置，该方法包括：基于IPSec SA对端设备发送的历史数据报文的五元组信息构建探测报文；通过与所述IPSec SA对端设备之间的IPSec SA加密所述探测报文后发送给所述IPSec SA对端设备；确定在第一检测时长内是否通过与所述IPSec SA对端设备之间的IPSec SA接收到所述IPSec SA对端设备发送的加密后的所述探测报文；若在第一检测时长内未通过与所述IPSec SA对端设备之间的IPSec SA接收到所述IPSec SA对端设备发送的加密后的所述探测报文，则确定与所述IPSec SA对端设备之间的IPSec SA故障。该方案可以实现检测IPSec SA的状态，避免IPSec SA出现单通故障。
对端设备探测报文检测加密发送时长五元组信息历史数据报文单通构建

[发明专利]多路复用安全隧道-CN201980020114.3在审
发明人： A·保罗;P·G·拉马钱德拉;S·西尔;A·萨克塞纳;A·文卡塔查拉姆;S·K·G·巴楚 -专利权人：微软技术许可有限责任公司
申请日： 2019-03-20 - 公布日： 2020-11-06 - 主分类号： H04L29/06 文献下载
摘要：实施例涉及使云能够在IPSec网关的私有地址之中多路复用其公共网络地址，同时确保IPSec隧道分组被递送到与其相关联的IPSec隧道的私有地址。当IPSec分组离开云时，云可以确定IPSec分组与哪个IPSec隧道或网关相关联，并且修改IPSec分组以标识关联的隧道或网关。当IPSec分组进入云时，云可以在IPSec分组中找到标识关联的隧道或网关的身份信息。身份信息被用来将IPSec分组引导到关联的隧道或网关。
多路复用安全隧道

[发明专利]失效对等体检测方法、IPsec对等体和网络设备-CN201480035206.6有效
发明人：周桓 -专利权人：华为技术有限公司
申请日： 2014-12-30 - 公布日： 2019-10-15 - 主分类号： H04L12/26 文献下载
摘要：本发明实施例提供一种失效对等体检测方法、IPsec对等体和网络设备，该方法包括：第一IPsec对等体根据检测触发条件确定各入站IPsec SA中是否存在至少一个待检测IPsec SA；若存在，第一IPsec对等体向第二IPsec对等体发送分别与每个待检测IPsec SA对应的失效对等体检测DPD消息，每个DPD消息采用与IKE SA对应的加密密钥进行加密且其中包括待检测IPsec SA的标识信息；第一IPsec对等体根据接收到的DPD响应信息确定各待检测IPsec SA是否异常。第一IPsec对等体能够根据及时准确地确定各待检测IPsec SA的状态，以提高IPsec对等体间通信的可靠性。
失效对等体检方法 ipsec 网络设备

[发明专利]多控制器系统中的异构核心之间的互联网协议安全（IPSEC）安全关联（SA）平衡-CN202210423276.5在审
发明人：黄慧猛;韩剑坡;任志军;王春峰 -专利权人：慧与发展有限责任合伙企业
申请日： 2022-04-21 - 公布日： 2023-08-25 - 主分类号： H04L9/40 文献下载
摘要：本公开的实施例涉及多控制器系统中的异构核心之间的互联网协议安全(IPSEC)安全关联(SA)平衡。IPsec SA的平衡是使用IPsec移载的软件实现和/或IPsec移载的硬件实现来执行的。通过在硬件(例如，IPsec硬件加速器)与软件(例如，IPsec软件加速器)之间平衡与IPsec SA的编排相关的处理功能，这些方法在使用IPsec的网络中实现了增强的优化、改善的用户体验、以及增强的产品性能例如，发起IPsec会话，并且确定针对基于硬件的IPsec加速器的资源限制是否已被达到。如果针对基于硬件的IPsec加速器的限制已被达到，则将所发起的IPsec会话的IPsec SA的处理移载到基于软件的IPsec加速器。
控制器系统中的核心之间互联网协议安全 ipsec 关联 sa 平衡

[发明专利]一种IPSec安全关联存储方法-CN201310108813.8有效
发明人：陈海滨 -专利权人：汉柏科技有限公司
申请日： 2013-03-29 - 公布日： 2013-08-07 - 主分类号： H04L29/06 文献下载
摘要：本发明公开了一种IPSec安全关联存储方法，IPSec隧道进行更新时，生成第二加密IPSec安全关联和第二解密IPSec安全关联，分别存储到IPSec隧道匹配规则和安全关联数据库中；当有报文需要加密时，在IPSec隧道匹配规则中查找相对应的加密IPSec安全关联对报文进行加密；当有报文需要解密时，在安全关联数据库中查找相应的解密IPSec安全关联对报文进行解密。本发明对安全关联数据库进行优化，只存储解密IPSec安全关联，而将加密IPSec安全关联记录在IPSec隧道匹配规则上，减少加密和解密过程中查找IPSec安全关联的搜索时间，大大加快报文加密和解密的速度
一种 ipsec 安全关联存储方法

[发明专利]基于安全联盟的IPSec报文处理方法及装置-CN201110021038.3无效
发明人：夏玮;彭小新;葛崇志;邵庆华 -专利权人：中兴通讯股份有限公司
申请日： 2011-01-18 - 公布日： 2011-05-25 - 主分类号： H04L12/56 文献下载
摘要：本发明公开了一种基于安全联盟的IPSec报文处理方法，包括：将IPSec报文按照所述IPSec报文所属的SA分发给各线程；其中，属于同一SA的IPSec报文分发到同一线程；线程对IPSec报文设置序列号本发明同时公开了基于安全联盟的另一种IPSec报文处理方法，将接收到经前述方法处理过的IPSec报文按照IPSec报文所属的SA分发给各线程；在每一队列中按IPSec报文所属的SA分别设置缓存队列，并按IPSec报文的SN缓存所接收到的IPSec报文，对缓存队列中的IPSec报文进行解密。本发明同时公开了基于安全联盟的IPSec报文处理装置。本发明保证了同一SA的IPSec报文不会出现乱序，解决了因保序而致的网络延迟、丢包、重复覆盖、转发效率低等一系列问题。
基于安全联盟 ipsec 报文处理方法装置

[发明专利]IPSEC隧道恢复方法、分支出口设备和IPSEC VPN系统-CN201610991029.X有效
发明人：董圆 -专利权人：锐捷网络股份有限公司
申请日： 2016-11-10 - 公布日： 2019-09-20 - 主分类号： H04L12/46 文献下载
摘要：本发明公开了一种IPSEC隧道恢复方法、分支出口设备和IPSEC VPN系统，涉及通信领域，用于解决长UDP流被中间网络设备丢弃或抑制导致IPSEC隧道断开需要人工介入恢复的问题。IPSEC隧道恢复方法包括：分支出口设备随机创建IPSEC备用端口；分支出口设备使用IPSEC默认端口作为源端口与总部出口设备进行IKE协商以建立第一IPSEC隧道；IKE协商成功后，分支出口设备与总部设备通过第一IPSEC隧道进行第一内网报文的通信；当第一内网报文的时间戳无更新时，分支出口设备触发第一DPD探测；如果第一DPD探测失败，则分支出口设备断开第一IPSEC隧道，并分别使用IPSEC默认端口和IPSEC备用端口作为源端口与总部出口设备进行IKE协商以建立第二IPSEC隧道。本发明实施例应用于IPSEC VPN。
ipsec 隧道恢复方法分支出口设备 ipsecvpn 系统

[发明专利]防止丢失数据的方法及系统-CN201210264269.1有效
发明人：陈海滨 -专利权人：汉柏科技有限公司
申请日： 2012-07-27 - 公布日： 2012-11-07 - 主分类号： H04L1/00 文献下载
摘要：本发明公开了一种防止丢失数据的方法及系统，涉及网络通信技术领域，所述方法包括：S1：当前端和对端协商产生IKE隧道，所述IKE隧道生成至少两个IPSEC隧道，为所述至少两个IPSEC隧道配置相同的ACL；S2：选择一个IPSEC隧道作为传输IPSEC隧道；S3：判断是否需要对当前的传输IPSEC隧道进行更新；S4：将其他IPSEC隧道中的一个已经更新完成的IPSEC隧道作为传输IPSEC隧道。本发明通过设置至少两个配置有相同的ACL的IPSEC隧道来进行数据传输，当IPSEC隧道需要进行更新时，通过其他的IPSEC隧道进行数据传输，防止了IPSEC隧道出现的数据丢失，保证了数据的完整性。
防止丢失数据方法系统

[发明专利]基于IPSec协议的多通道智能选路方法及系统-CN202110773033.X有效
发明人：焦小涛;王志威;马骥;王鹏;侯田;江淋 -专利权人：郑州信大捷安信息技术股份有限公司
申请日： 2021-07-08 - 公布日： 2023-04-07 - 主分类号： H04L12/46 文献下载
摘要：本发明属于互联网通信技术领域，具体涉及一种基于IPSec协议的多通道智能选路方法及系统，该方法包括IPSec隧道的生命周期由IPSec隧道维护模块来维护，在某一通道单点故障时，IPSec隧道信息仍可以保持着，这是由于IPSec业务数据不会依赖具体的通道信息，IPSec业务数据能无障碍的在不同通道上进行切换；同时，数据通道模块基于负载信息对IPSec业务数据进行调度，从而达到IPSec业务负载均衡的目的。本发明当链路单点故障时，IPSec隧道不需要重新建立，IPSec业务也可正常进行；当多条链路正常时，数据通道模块能够实现基于负载信息对IPSec业务数据进行调度，从而IPSec隧道可以达到负载均衡的目的
基于 ipsec 协议通道智能方法系统

[发明专利]一种传输报文的方法和网络设备-CN202310503806.1在审
发明人：杨羊 -专利权人：新华三技术有限公司
申请日： 2023-04-28 - 公布日： 2023-07-28 - 主分类号： H04L47/125 文献下载
摘要：本说明书提供一种传输报文的方法和网络设备，该方法包括：获取需通过IPSec隧道传输的若干目标报文，将所述若干目标报文加入IPSec转码组，并以所述IPSec转码组为目标封装IPSec头，将封装IPSec头，以及封装公网IP头的IPSec转码组通过IPSec隧道传输，其中，所述IPSec转码组包括：用于区分各目标报文的标识。
一种传输报文方法网络设备

[发明专利]一种基于IPsec的NAT表项保活方法和设备-CN201310086924.3有效
发明人：杨超 -专利权人：杭州华三通信技术有限公司
申请日： 2013-03-18 - 公布日： 2013-06-26 - 主分类号： H04L29/12 文献下载
摘要：本发明公开了一种基于IPsec的NAT表项保活方法和设备，该方法包括：IPsec发起方建立本设备与IPsec响应方之间的IKE SA，并利用所述IKE SA建立本设备与所述IPsec响应方之间的IPsec SA，并启动所述IKE SA对应的NAT报文发送定时器；所述IPsec发起方在所述IKE SA或者IPsec SA被删除时，判断所述IKE SA或者IPsec SA是否为SA集合中的最后一个SA；如果是，所述IPsec发起方删除所述NAT报文发送定时器；如果否，所述IPsec发起方保留所述NAT报文发送定时器。
一种基于 ipsec nat 表项保活方法设备

[发明专利]面向多链路动态路由的IPSec隧道模式通信方法及装置-CN202211481493.6在审
发明人：刘慧;伍力伟;黄钟;李杨;刘雄;江国兵;刘四超;吴志兵;张伟;李朝阳;张乐;裴佩;张龙 -专利权人：武汉船舶通信研究所（中国船舶重工集团公司第七二二研究所）
申请日： 2022-11-24 - 公布日： 2023-03-28 - 主分类号： H04L45/247 文献下载
摘要：本发明提供一种面向多链路动态路由的IPSec隧道模式通信方法及装置，包括：在中心端设置N条网络链路且每条链路部署一个IPSec节点，每个远端部署一个IPSec节点；所有第一IPSec节点与第二IPSec节点都有互通关系；将中心端的多个业务子网划分到N个第一IPSec节点，每个业务选择N个第一IPSec节点中网络路径最短的节点为主第一IPSec节点，其他N‑1个节点为备用第一IPSec节点；对每个业务子网单独配置业务安全策略SP，当探测到业务SP当前采用的第一IPSec节点与第二IPSec节点之间的来回路径不一致或不可用时，则将业务SP切换到第二IPSec节点探测的来回路径一致并可用的其他第一IPSec节点上。
面向多链路动态路由 ipsec 隧道模式通信方法装置

[发明专利]一种使用互联网协议安全多隧道的方法及三层设备-CN200710122415.6无效
发明人：沈志祥;周迪 -专利权人：杭州华三通信技术有限公司
申请日： 2007-09-25 - 公布日： 2008-02-27 - 主分类号： H04L29/06 文献下载
摘要：本发明公开了一种使用互联网协议安全多隧道的技术方案，在具有相同源、目的网段的IPSEC多隧道中，确定一条有效的IPSEC隧道为主IPSEC隧道，通过所述主IPSEC隧道传输所述源网段与所述目的网段之间的报文，实现了有效利用三层设备上配置的IPSEC多隧道的目的。另外，本发明的技术方案在当前使用的IPSEC隧道发生故障之后，重新在IPSEC多隧道中确定一个主IPSEC隧道，因此同时也实现了IPSec多隧道之间可以备份。
一种使用互联网协议安全隧道方法三层设备

[发明专利]一种自动更新手工配置IPSec SA的方法和设备-CN202010208043.4有效
发明人：庄鑫 -专利权人：华为技术有限公司
申请日： 2020-03-23 - 公布日： 2022-12-13 - 主分类号： H04L41/0813 文献下载
摘要：本申请实施例公开了一种自动更新手工配置IPSec SA的方法和设备，包括：在第一IPSec老化周期的第一时刻，该第一网络设备根据本地保存的手工配置的IPSec配置信息第一时间参数，确定第一IPSec SA和第二IPSec SA；进入第二IPSec老化周期的第二时刻，第一网络设备根据IPSec配置信息和第二时间参数，确定第三IPSec SA和第四IPSec SA，其中，第一时间参数和第二时间参数不同。这样，网络设备基于一次手工配置的IPSec配置信息，即可周期性的自动更新IPSec SA，使得网络设备之间简单、快速的建立安全的IPSec隧道成为可能。
一种自动更新手工配置 ipsec sa 方法设备

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
下一页»
尾页
共 851 条