[发明专利]一种ipsec隧道加密报文的流程优化装置及方法

权利要求书

1.一种ipsec隧道加密报文的流程优化方法，其特征在于，包括以下步骤：

S1、两端ipsec对等体之间建立ipsec隧道，判断报文是否与所述ipsec隧道匹配，若是，则执行步骤S2；

S2、判断所述ipsec隧道的出接口是否断开，若是，则执行步骤S3；若不是，则执行步骤S4；

S3、所述ipsec对等体的路由模块删除该出接口的所有路由，并将所述报文丢弃；

S4、对所述报文进行加密，并将加密后的所述报文按照查找到的出接口进行转发。

2.如权利要求1所述的方法，其特征在于，所述步骤S1进一步包括：若所述报文与所述ipsec隧道不匹配，则将所述报文按照查找到的路由进行转发。

3.如权利要求1或2所述的方法，其特征在于，所述步骤S1进一步包括：所述ipsec隧道通过ipsec隧道匹配规则与所述报文进行匹配。

4.一种ipsec隧道加密报文的流程优化装置，其特征在于，包括有：

匹配单元，用于使两端ipsec对等体之间建立ipsec隧道，并判断报文是否与所述ipsec隧道匹配；

判断单元，用于当所述报文与所述ipsec隧道匹配时，判断所述ipsec隧道的出接口是否断开；

路由删除单元，用于当所述ipsec隧道的出接口断开时，使所述ipsec对等体的路由模块删除该出接口的所有路由，并将所述报文丢弃；

加密单元，用于当所述ipsec隧道的出接口没有断开时，对所述报文进行加密，并将加密后的所述报文按照查找到的出接口进行转发。

5.如权利要求4所述的装置，其特征在于，所述装置进一步包括：转发单元，用于当所述报文与所述ipsec隧道不匹配时，将所述报文按照查找到的路由进行转发。

6.如权利要求4或5所述的装置，其特征在于，所述匹配单元进一步用于使所述ipsec隧道通过ipsec隧道匹配规则与所述报文进行匹配。