[发明专利]IPSEC VPN加密方式检测方法

权利要求书

1.一种IPSEC VPN加密方式检测方法，其特征在于，包括如下步骤：

S1、通过交换机的镜像端口将IPSEC VPN通信的两个用户端的双向流量复制到交换机的观察端口，利用观察端口捕获两个用户端双向传输的数据包；

S2、两个用户端使用IKE协议建立安全联盟，分析两个用户端的数据包，提取两个用户端中协商发起者在安全联盟载荷中携带协商IKE SA的五元组，通过提取五元组中加密算法的部分字段，判断IPSEC VPN加密算法的类型。

2.如权利要求1所述的IPSEC VPN加密方式检测方法，其特征在于，步骤S2中，两个用户端使用IKE协议建立安全联盟的过程如下：

第一阶段：生成IKE SA并在生成IKE SA的同时认证两个用户端的身份，在IKE SA的保护下完成协商交互；

第二阶段：IKE SA对协商报文进行加密认证生成IPSEC SA，对两个用户端的双向传输数据进行加密认证。

3.如权利要求1所述的IPSEC VPN加密方式检测方法，其特征在于，所述第一阶段通过三对消息的交互完成协商，具体如下：

(1)第一对消息进行SA载荷的交换，确认协商双方IKE所使用的安全策略；

(2)第二对消息进行密钥材料的交换，用于后续IPSEC的加密和认证；

(3)第三对消息通过ID载荷，各自确认协商双方的身份，同时通过HASH载荷，验证协商双方的身份，完成协商交互；

其中，第一对消息的Proposal payload字段中以明文的方式呈现加密算法信息，通过解析Proposalpayload字段，识别加密算法的类型。