[发明专利]一种基于IPSec的通信方法、装置、设备和储存介质

说明书

本发明实施例公开了一种基于IPSec的通信方法、装置、设备和储存介质，基于IPSec的通信方法包括：在通信设备之间建立伪安全联盟和加密安全联盟；根据预设随机数据，生成伪数据流；根据所述预设随机数据，对通信数据进行加密，生成加密数据流；其中，所述伪数据流和所述加密数据流之间存在用于还原所述通信数据的预设逻辑关系；使用所述伪安全联盟传输所述伪数据流，使用所述加密安全联盟传输所述加密数据流；根据所述伪数据流和所述加密数据流，基于所述预设逻辑关系，确定所述通信数据。本发明实施例的技术方案，可以提高网络通信的安全性和可靠性。

技术领域

本发明实施例涉及互联网技术，尤其涉及一种基于IPSec的通信方法、装置、设备和储存介质。

背景技术

Internet协议安全性(Internet Protocol Security，IPSEC)是一系列协议规范的集合，由安全联盟(Security Association，SA)、安全协议(包括验证头(AuthenticationHeader，AH)、封装安全载荷(Encapsulate Security Payload，ESP)、网络密钥交换协议(Internet Key Exchange,IKE)以及认证和加密算法构成一个完整的安全体。该安全体的核心在于运用了安全策略并通过密码算法对数据进行加密保护。

然而由于IPSec采用SA对数据包进行保护，每个SA都要指配一个唯一的安全参数索引(Security Parameter Index，SPI)。如果攻击者采用侧信道等攻击手段攻击了SA，那么就可使用SPI对数据包进行关联，从而访问整个网络。而且随着攻击设备和攻击方法的不断提升，使得攻击者直接对数据通路进行分析也成为可能。

发明内容

本发明实施例提供一种基于IPSec的通信方法、装置、设备和储存介质，以实现提高网络通信的安全性和可靠性。

第一方面，本发明实施例提供了一种基于IPSec的通信方法，包括：

在通信设备之间建立伪安全联盟和加密安全联盟；

根据预设随机数据，生成伪数据流；

根据所述预设随机数据，对通信数据进行加密，生成加密数据流；其中，所述伪数据流和所述加密数据流之间存在用于还原所述通信数据的预设逻辑关系；

使用所述伪安全联盟传输所述伪数据流，使用所述加密安全联盟传输所述加密数据流；

根据所述伪数据流和所述加密数据流，基于所述预设逻辑关系，确定所述通信数据。

第二方面，本发明实施例还提供了一种基于IPSec的通信装置，包括：

安全联盟建立模块，用于在通信设备之间建立伪安全联盟和加密安全联盟；

伪数据流生成模块，用于根据预设随机数据，生成伪数据流；

加密数据流生成模块，用于根据所述预设随机数据，对通信数据进行加密，生成加密数据流；其中，所述伪数据流和所述加密数据流之间存在用于还原所述通信数据的预设逻辑关系；

数据流传输模块，用于使用所述伪安全联盟传输所述伪数据流，使用所述加密安全联盟传输所述加密数据流；

通信数据确定模块，用于根据所述伪数据流和所述加密数据流，基于所述预设逻辑关系，确定通信数据。

第三方面，本发明实施例还提供了一种设备，所述设备包括：

一个或多个处理器；

存储器，用于存储一个或多个程序，

当所述一个或多个程序被所述一个或多个处理器执行，使得所述一个或多个处理器实现如本发明任意实施例所提供的基于IPSec的通信方法。