[发明专利]IPsec防重放的方法、装置、网络设备及可读存储介质

摘要

本申请实施例提供一种IPsec防重放的方法、装置、网络设备及可读存储介质，属于通信技术领域。该方法包括：接收IPsec报文；判断所述IPsec报文的序列号与第一位图的第一序列号区间以及第二位图的第二序列号区间之间的关系，获得判断结果；根据判断结果，将第二位图中的所有比特位对应的序列号标记复制到第一位图中对应的比特位；并将第二位图中的所有比特位对应的序列号标记清空；根据所述IPsec报文的序列号对所述IPsec报文在所述第二位图中对应的比特位进行标记。本方案中采用第一位图和第二位图来进行数据的更新替换操作则更简单，使得网络设备中CPU的开销小，进而提高网络设备对报文的处理性能。

主权项

1.一种IPsec防重放的方法，其特征在于，所述方法包括：接收IPsec报文，所述IPsec报文中包含有所述IPsec报文的序列号；判断所述IPsec报文的序列号与第一位图的第一序列号区间以及第二位图的第二序列号区间之间的关系，获得判断结果；当所述判断结果为表示所述IPsec报文的序列号超过所述第二序列号区间所表示的最大序列号，且所述IPsec报文的序列号与所述最大序列号的差值小于或等于所述第二位图的比特位的长度N时，N为正整数，将所述第二位图中的所有比特位对应的序列号标记复制到所述第一位图中对应的比特位；并将所述第二位图中的所有比特位对应的序列号标记清空；根据所述IPsec报文的序列号对所述IPsec报文在所述第二位图中对应的比特位进行标记。