[发明专利]IPsec防重放的方法、装置、网络设备及可读存储介质

权利要求书

1.一种IPsec防重放的方法，其特征在于，所述方法包括：

接收IPsec报文，所述IPsec报文中包含有所述IPsec报文的序列号；

判断所述IPsec报文的序列号与第一位图的第一序列号区间以及第二位图的第二序列号区间之间的关系，获得判断结果；其中，所述第一位图与所述第二位图的比特位长度相同，一位比特位对应于一个序列号，所述第二序列号区间的最小序列号大于所述第一序列号区间的最大序列号；

当所述判断结果为表示所述IPsec报文的序列号超过所述第二序列号区间所表示的最大序列号，且所述IPsec报文的序列号与所述最大序列号的差值小于或等于所述第二位图的比特位的长度N时，N为正整数，将所述第二位图中的所有比特位对应的序列号标记复制到所述第一位图中对应的比特位；并将所述第二位图中的所有比特位对应的序列号标记清空；根据所述IPsec报文的序列号对所述IPsec报文在所述第二位图中对应的比特位进行标记。

2.根据权利要求1所述的方法，其特征在于，在判断所述IPsec报文的序列号与第一位图的第一序列号区间以及第二位图的第二序列号区间之间的关系，获得判断结果之后，所述方法还包括：

当所述判断结果为表示所述IPsec报文的序列号在所述第二序列号区间内时，则判断所述IPsec报文在所述第二位图中对应的比特位是否已被标记；在为否时，根据所述IPsec报文的序列号对所述IPsec报文在所述第二位图中对应的比特位进行标记。

3.根据权利要求1所述的方法，其特征在于，在判断所述IPsec报文的序列号与第一位图的第一序列号区间以及第二位图的第二序列号区间之间的关系，获得判断结果之后，所述方法还包括：

当所述判断结果为表示所述IPsec报文的序列号比所述第一位图以及所述第二位图中所标记的当前IPsec报文的最大序列号小，则判断所述IPsec报文的序列号是否在所述第一序列号区间内；

若所述IPsec报文的序列号在所述第一序列号区间内，且所述IPsec报文的序列号与所述当前IPsec报文的最大序列号的差值小于或等于所述N时，则丢弃所述IPsec报文。

4.根据权利要求1所述的方法，其特征在于，在判断所述IPsec报文的序列号与第一位图的第一序列号区间以及第二位图的第二序列号区间之间的关系，获得判断结果之后，所述方法还包括：

当所述判断结果为表示所述IPsec报文的序列号比所述第一位图以及所述第二位图中所标记的当前IPsec报文的最大序列号小，则判断所述IPsec报文的序列号是否在所述第一序列号区间内；

当所述IPsec报文的序列号在所述第一序列号区间内，且所述IPsec报文的序列号与所述当前IPsec报文的最大序列号的差值大于所述N时，则判断所述IPsec报文在所述第一位图中对应的比特位是否已被标记；在为否时，根据所述IPsec报文的序列号对所述IPsec报文在所述第一位图中对应的比特位进行标记。

5.根据权利要求1所述的方法，其特征在于，在判断所述IPsec报文的序列号与第一位图的第一序列号区间以及第二位图的第二序列号区间之间的关系，获得判断结果之后，所述方法还包括：

当所述判断结果为表示所述IPsec报文的序列号比所述第一位图和所述第二位图中所标记的当前IPsec报文的最大序列号大，且所述IPsec报文的序列号与所述当前IPsec报文的最大序列号的差值大于或等于所述N时，将所述第一位图及所述第二位图中的所有比特位对应的序列号标记清空；根据所述IPsec报文的序列号对所述IPsec报文在所述第一序列号区间的最大序列号对应的比特位进行标记。