[发明专利]一种IPsec数据处理方法、终端及存储介质

权利要求书

1.一种IPsec数据处理方法，其特征在于，包括：

获取当前数据流的第一个数据包；

记录所述第一个数据包的五元组信息，获得会话五元组；

查找SA；

基于所述会话五元组建立会话；

将所述SA记录到所述会话中；

获取当前数据流的后续数据包；

记录所述后续数据包的五元组信息，获得后续五元组；

判断所述后续五元组与所述会话五元组是否匹配；

若是，则提取所述会话中的SA；

基于所述SA对所述后续数据包进行加密或解密。

2.根据权利要求1所述的方法，其特征在于：所述查找所述SA的方式对于解密方向是基于三元组查找，对于加密方向是基于路由信息查找。

3.根据权利要求1所述的方法，其特征在于，所述提取所述会话中的SA之前还包括：

根据所述后续五元组获取哈希值；

获取哈希表；

所述哈希表包括相互关联的预设哈希值和预设会话；

将所述哈希值与所述预设哈希值进行匹配，并获得匹配结果；

当所述匹配结果为匹配成功时，获取所述哈希表中相应的所述预设会话；

将所述预设会话作为所述会话。

4.根据权利要求3所述的方法，其特征在于，当所述匹配结果为不成功时，执行如下步骤：

记录匹配不成功的所述哈希值；

查找新SA；

基于所述哈希值建立新会话；

将所述新SA记录到所述新会话上。

5.根据权利要求4所述的方法，其特征在于，所述查找新SA之前还包括：

判断所述后续五元组是否完整；

若是，则继续执行后续步骤；

若否，则停止执行。

6.根据权利要求1所述的方法，其特征在于，所述记录所述第一个数据包的五元组信息之后还包括：

判断所述五元组信息是否完整；

若否，则获取所述当前数据流的下一个数据包，作为新的所述第一个数据包；

若是，则进行下一步。

7.一种智能终端，其特征在于，包括：

存储器，存储有智能计算程序；

处理器，在运行所述智能计算程序时，能够执行如权利1至6任一项所述方法的步骤。

8.一种计算机可读存储介质，其特征在于：存储有能够被处理器加载并执行如权利要求1至6中任一种方法的计算机程序。