[发明专利]一种数据报文的传输方法和设备

权利要求书

1.一种数据报文的传输方法，其特征在于，包括：

获取第一设备与第二设备之间的控制报文；

通过解析所述控制报文获得数据通道信息，所述数据通道信息为源设备与目的设备之间的数据通道信息；

根据所述数据通道信息获得所述目的设备的IP地址和端口号；

根据所述目的设备的IP地址和端口号，确定所述源设备与目的设备之间的数据通道的互联网协议安全IPSec安全策略；

根据所述IPSec安全策略确定IPSec隧道，所述IPSec隧道用于传输所述源设备与所述目的设备之间的数据报文；

通过所述IPSec隧道传输所述源设备与所述目的设备之间的数据报文；

所述根据所述IPSec安全策略确定IPSec隧道包括：绑定所述IPSec安全策略与传输所述控制报文的IPSec隧道；

所述通过所述IPSec隧道传输所述源设备与所述目的设备之间的数据报文，包括：确认所述数据报文与所述IPSec安全策略匹配，通过与所述IPSec安全策略绑定的传输所述控制报文的IPSec隧道传输所述源设备与所述目的设备之间的数据报文。

2.根据权利要求1所述的方法，其特征在于，所述根据所述目的设备的IP地址和端口号，确定所述源设备与目的设备之间的数据通道的IPSec安全策略包括：

根据预设的传输协议类型、所述源设备的IP地址和端口号以及所述目的设备的IP地址和端口号确定所述源设备和所述目的设备之间的数据通道的IPSec安全策略。

3.根据权利要求1或2所述的方法，其特征在于，所述通过解析所述控制报文获得数据通道信息包括：

利用应用协议报文检测ASPF技术解析所述控制报文，获得数据通道信息。

4.根据权利要求1所述的方法，其特征在于，还包括：

在数据报文传输完成后，删除所述IPSec安全策略。

5.一种数据报文的传输设备，其特征在于，包括：

获取单元，用于获取第一设备与第二设备之间的控制报文；

解析单元，用于通过解析所述控制报文获得数据通道信息，所述数据通道信息为源设备与目的设备之间的数据通道信息；

获得单元，用于根据所述数据通道信息获得所述目的设备的IP地址和端口号；

确定单元，用于根据所述目的设备的IP地址和端口号，确定所述源设备与目的设备之间的数据通道的IPSec安全策略；

传输单元，用于根据所述IPSec安全策略确定IPSec隧道，所述IPSec隧道用于传输所述源设备与所述目的设备之间的数据报文；通过所述IPSec隧道传输所述源设备与所述目的设备之间的数据报文；

其中，

所述根据所述IPSec安全策略确定IPSec隧道，包括：绑定所述IPSec安全策略与传输所述控制报文的IPSec隧道；

所述通过所述IPSec隧道传输所述源设备与所述目的设备之间的数据报文，包括：确认所述数据报文与所述IPSec安全策略匹配，通过与所述IPSec安全策略绑定的传输所述控制报文的IPSec隧道传输所述源设备与所述目的设备之间的数据报文。

6.根据权利要求5所述的传输设备，其特征在于，

所述确定单元，具体用于根据预设的传输协议类型、所述源设备的IP地址和端口号以及所述目的设备的IP地址和端口号确定所述源设备和所述目的设备之间的数据通道的IPSec安全策略。

7.根据权利要求5或6所述的传输设备，其特征在于，

所述解析单元，具体用于利用ASPF技术解析所述控制报文，获得数据通道信息。

8.根据权利要求5所述的传输设备，其特征在于，还包括：

删除单元，用于在数据报文传输完成后，删除所述IPSec安全策略。

9.一种通信系统，其特征在于，包括源设备、目的设备以及如权利要求5-8任意一项所述的数据报文的传输设备，其中，所述源设备与所述目的设备通过所述数据报文的传输设备建立的IPSec隧道传输数据报文。