[发明专利]一种数据报文的传输方法和设备

摘要

本发明公开了一种数据报文的传输方法和设备，涉及通信领域，能够保证IPSec安全策略的细粒度，节省加密资源。该方法包括获取第一设备与第二设备之间的控制报文；通过解析所述控制报文，获得数据通道信息；根据所述数据通道信息获得所述目的设备的IP地址和端口号；根据所述目的设备的IP地址和端口号，确定所述源设备与目的设备之间的数据通道的互联网协议安全IPSec安全策略；根据所述IPSec安全策略确定的IPSec隧道传输所述源设备与所述目的设备之间的数据报文。

主权项

一种数据报文的传输方法，其特征在于，包括：获取第一设备与第二设备之间的控制报文；通过解析所述控制报文获得数据通道信息，所述数据通道信息为源设备与目的设备之间的数据通道信息；根据所述数据通道信息获得所述目的设备的IP地址和端口号；根据所述目的设备的IP地址和端口号，确定所述源设备与目的设备之间的数据通道的互联网协议安全IPSec安全策略；根据所述IPSec安全策略确定IPSec隧道，所述IPSec隧道用于传输所述源设备与所述目的设备之间的数据报文；通过所述IPSec隧道传输所述源设备与所述目的设备之间的数据报文；所述根据所述IPSec安全策略确定IPSec隧道包括：绑定所述IPSec安全策略与传输所述控制报文的IPSec隧道；所述通过所述IPSec隧道传输所述源设备与所述目的设备之间的数据报文，包括：确认所述数据报文与所述IPSec安全策略匹配，通过与所述IPSec安全策略绑定的传输所述控制报文的IPSec隧道传输所述源设备与所述目的设备之间的数据报文。