[发明专利]用于ESP在overlay层实现源路由的报文封装方法及发送方法有效
申请号: | 202010958347.2 | 申请日: | 2020-09-14 |
公开(公告)号: | CN112350941B | 公开(公告)日: | 2021-08-24 |
发明(设计)人: | 黄韬;张晨;邢业平;汪硕 | 申请(专利权)人: | 网络通信与安全紫金山实验室 |
主分类号: | H04L12/723 | 分类号: | H04L12/723;H04L12/733;H04L12/721;H04L12/751;H04L12/46 |
代理公司: | 江苏圣典律师事务所 32237 | 代理人: | 贺翔 |
地址: | 210000 江*** | 国省代码: | 江苏;32 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | |||
搜索关键词: | 用于 esp overlay 实现 路由 报文 封装 方法 发送 | ||
1.用于ESP在overlay层实现源路由的报文封装方法,其特征在于:封装报文由头至尾依次包括MAC头、IP头、UDP头、标志位字段、中转路由栈、ESP报文;
其中,IP头中的目的IP指向下一跳节点;
设定标志位字段大于0,其中,基于标志位字段构成SPI字段,SPI字段用于指向安全关联,定义标志位字段大于255;或者基于标志位字段构成SR-Flag,实现分别与不同分段路由操作之间的对应,定义标志位字段对应1至255范围中各个不同数值;
基于标志位字段分别对应不同分段路由操作,中转路由栈分别构成相应分段路由操作下的
栈结构,中转路由栈中由头至尾依次包括节点数、顺序各个节点、以及认证尾;其中,节点数表示预设报文发送路径下,IP头中目的IP所指向下一跳节点之后至目的节点所经过节点的个数;顺序各个节点表示预设报文发送路径下,IP头中目的IP所指向下一跳节点之后至目的节点顺序所经过的各个节点;认证尾用于实现对中转路由栈中节点数与顺序各个节点进行认证;
伴随ESP报文从源节点到目的节点发送过程中所依次经过的各个节点,依次分别针对ESP隧道封装数据格式中的中转路由栈实现更新。
2.根据权利要求1所述用于ESP在overlay层实现源路由的报文封装方法,其特征在于:所述定义标志位字段对应1至255范围中任意两个不同数值a或b,构成SR-Flag,分别对应基于MPLS标签栈的分段路由或基于IP的分段路由;
基于标志位字段对应基于MPLS标签栈的分段路由时,中转路由栈构成相应的MPLS标签栈,MPLS标签栈中由头至尾依次包括标签数、顺序各个标签、以及认证尾;其中,标签数表示预设报文发送路径下,IP头中目的IP所指向下一跳节点之后至目的节点所经过节点的个数;顺序各个标签表示预设报文发送路径下,IP头中目的IP所指向下一跳节点之后至目的节点顺序所经过各节点的标签;认证尾用于实现对MPLS标签栈中标签数与顺序各个标签进行认证;
基于标志位字段对应基于IP的分段路由时,中转路由栈构成相应的IP路由栈,IP路由栈中由头至尾依次包括IP数、顺序各个IP、以及认证尾;其中,IP数表示预设报文发送路径下,IP头中目的IP所指向下一跳节点之后至目的节点所经过节点的个数;顺序各个IP表示预设报文发送路径下,IP头中目的IP所指向下一跳节点之后至目的节点顺序所经过各节点的IP;认证尾用于实现对IP路由栈中IP数与顺序各个IP进行认证。
3.根据权利要求1或2所述用于ESP在overlay层实现源路由的报文封装方法,其特征在于:所述ESP报文中由头至尾依次包括ESP头、内层IP报文、ESP尾。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于网络通信与安全紫金山实验室,未经网络通信与安全紫金山实验室许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/pat/books/202010958347.2/1.html,转载请声明来源钻瓜专利网。