[发明专利]一种船岸信息通信方法及装置

说明书

本申请公开了一种船岸信息通信方法及装置，涉及的技术领域为海岸通信的技术领域。该方法包括：响应于接收到船基或岸基的IPSec安全网关设备发出的加密的数据包；若所述数据包的报文结构是ESP协议报文，则根据所述安全参数索引查找加密算法和安全规范；根据所述加密算法和安全规范验证所述数据包中ESP报文的完整性后，检测数据包是否为重放攻击；若所述数据包为非重放攻击，则根据所述加密算法和安全规范对所述数据包逆向解密，得到并将原始IP数据发送至核心网络层，以进行后续的处理和转发。该方法保证了在船岸通信这样高安全要求的场景下的传输数据的完整性和私密性。

技术领域

本申请涉及海岸通信的技术领域，具体而言，涉及一种船岸信息通信方法及装置。

背景技术

要实现长期海洋研究，就需要有稳定的通信方式，但在海上特别是中远海要如陆地一般建设有线通信的基础设施需要大量的资金和时间投入，且海洋环境变化快，台风、海啸等自然灾害破坏力强，往往会频繁的对海上基础设施造成毁灭性的破坏，维护难度大，成本极高。卫星通信的民用化从一定程度上解决了海上通信的难点，特别高通量卫星的出现，推动了海洋卫星通信的多元化发展，并且可以预见，未来在海洋观测、远海科考等工作，将越来越多依赖高通量卫星解决通信问题。

在海洋通信领域，首当其冲的就是互联网的使用，高通量卫星现阶段已经可以实现0.8m卫通天线商用单业务用户最大40Mbps下载和12Mbps上传通信带宽，足以满足海上平台的互联网访问需要。然而，近年来，网络安全问题层出不穷，在无线通信方面，尤其是在海洋信息采集传输、海洋科考研究等应用场景种，对数据完整性和私密性要求较高。传统的常用卫星通信安全加密方式是使用“IPSEC VPN+国际密码标准”的方式实现虚拟专线传输，主要以岸基网络为核心节点，船基节点“野蛮协商”接入的便捷式连接构建虚拟传输加密通道，随着密码技术和计算机技术的发展，RSA、MD5等传统密码算法正面临日益严重的安全威胁，在系统应用中存在安全风险，在高安全性要求的场景下，传统加密方式正逐渐被淘汰。因此，亟需一个更加安全可靠的岸基信息加密通信方式。

发明内容

本申请的目的在于：针对传统海岸通信采用的互联网直接传输或“IPSEC VPN+国际密码标准”方式的加密算法和验证算法面临着日益严重的安全威胁，安全事件层出不穷，无法保证在高安全要求的场景下数据的完整性和私密性的问题，提供一种船岸信息通信方法。

第一方面，本申请提供了一种船岸信息通信方法，方法包括：响应于接收到船基或岸基的IPSec安全网关设备发出的加密的数据包，确认所述数据包的报文结构是否为ESP协议报文；若所述数据包的报文结构是ESP协议报文，则解析所述数据包获取安全参数索引，并根据所述安全参数索引查找加密算法和安全规范；根据所述加密算法和安全规范验证所述数据包中ESP报文的完整性，若所述数据包中ESP报文是完整的，则检测所述数据包中ESP报文的报文序列号，确定所述数据包是否为重放攻击；若所述数据包为非重放攻击，则根据所述加密算法和安全规范对所述数据包逆向解密，得到原始IP数据，将所述原始IP数据发送至核心网络层，以进行后续的处理和转发。

上述任一项技术方案中，进一步地，所述加密算法包括SM1数据加密算法和SM3验证摘要算法，所述安全规范包括秘钥信息。

上述任一项技术方案中，进一步地，所述数据包包括ESP报文，所述ESP报文包括ESP头；以及

解析所述数据包获取安全参数索引，包括：

解析所述ESP头获取安全参数索引。

上述任一项技术方案中，进一步地，所述ESP报文还包括加密数据和ESP摘要；以及

根据所述加密算法和安全规范验证所述数据包中ESP报文的完整性，包括：

根据SM3验证摘要算法，将所述ESP头和加密数据进行验证计算得到计算值，将所述计算值与ESP摘要进行数据认证以验证所述数据包中ESP报文的完整性。