[发明专利]IKE报文获取方法及装置

权利要求书

1.一种密钥管理协议IKE报文获取方法，其特征在于，应用于本端设备；预先创建端口转换模块，用于拦截对端设备发送的以IKE专用端口为目的端口的IKE报文；预先创建IKE进程的至少两个IKE线程，每个IKE线程用于监听一个通用端口，不同的IKE线程用于监听不同的通用端口，不同的通用端口对应于不同的对端设备；所述方法包括：

端口转换模块将拦截到的IKE报文的目的端口，由所述IKE专用端口转换为发送该IKE报文的对端设备对应的通用端口；

每个IKE线程通过监听对应的通用端口，获取IKE报文进行处理。

2.如权利要求1所述方法，其特征在于，各通用端口与各对端设备之间的对应关系包括：

存在至少一个通用端口对应于多个对端设备；

或，

各通用端口与各对端设备之间一一对应。

3.如权利要求1所述方法，其特征在于，将拦截到的IKE报文的目的端口，由所述IKE专用端口转换为发送该IKE报文的对端设备对应的通用端口，具体包括：

针对拦截的每个IKE报文，根据预设的映射关系，将发送该IKE报文的对端设备的源网际互连协议IP地址，映射为一个IKE线程监听的通用端口的端口标识；

将该IKE报文的目的端口由所述IKE专用端口转换为映射成的端口标识对应的通用端口。

4.如权利要求3所述方法，其特征在于，针对拦截的每个IKE报文，根据预设的映射关系，将发送该IKE报文的对端设备的源网际互连协议IP地址，映射为一个IKE线程监听的通用端口的端口标识，具体包括：

针对拦截的每个IKE报文，计算该IKE报文的源IP地址的哈希值，用该哈希值对IKE进程监听的通用端口总数取模，获得通用端口标识，根据该通用端口标识，将发送该IKE报文的对端设备映射未一个IKE线程监听的通用端口。

5.一种IKE报文获取装置，其特征在于，应用于本端设备；预先创建端口转换模块，用于拦截对端设备发送的以IKE专用端口为目的端口的IKE报文；预先创建IKE进程的至少两个IKE线程，每个IKE线程用于监听一个通用端口，不同的IKE线程用于监听不同的端口，不同的端口对应于不同的对端设备；所述装置包括：

端口转换单元，用于通过端口转换模块将拦截到的IKE报文的目的端口，由所述IKE专用端口转换为发送该IKE报文的对端设备对应的端口；

报文获取单元，用于每个IKE线程通过监听对应的端口，获取IKE报文进行处理。

6.如权利要求5所述装置，其特征在于，各通用端口与各对端设备之间的对应关系包括：

存在至少一个通用端口对应于多个对端设备；

或，

各通用端口与各对端设备之间一一对应。

7.如权利要求5所述装置，其特征在于，端口转换单元，具体包括：

端口映射子单元，用于针对拦截的每个IKE报文，根据预设的映射关系，将发送该IKE报文的对端设备的源网际互连协议IP地址，映射为一个IKE线程监听的通用端口的端口标识；

端口转换子单元，将该IKE报文的目的端口由所述IKE专用端口转换为映射成的端口标识对应的通用端口。

8.如权利要求7所述装置，其特征在于，端口映射子单元，具体用于：

针对拦截的每个IKE报文，计算该IKE报文的源IP地址的哈希值，用该哈希值对IKE进程监听的通用端口总数取模，获得通用端口标识，根据该通用端口标识，将发送该IKE报文的对端设备映射未一个IKE线程监听的通用端口。

9.一种计算机可读存储介质，其上存储有计算机程序，该程序被处理器执行时实现如权利要求1至4中任一项所述的IKE报文获取方法。

10.一种计算机设备，其特征在于，所述计算机设备包括：

一个或多个处理器；

存储器，用于存储一个或多个程序；

当所述一个或多个程序被所述一个或多个处理器执行，使得所述一个或多个处理器实现如权利要求1至4中任一项所述的IKE报文获取方法。