[发明专利]一种基于IPsec的报文传输方法和设备

摘要

本发明公开了一种基于IPsec的报文传输方法和设备，该方法包括：IPsec发送端设备确定数据报文，其中携带IP头、数据报文头、数据报文载荷；IPsec发送端设备将IP头、数据报文头、数据报文载荷添加到ESP报文中，并在TFC Padding的指定字段中添加TFC Padding和TFC Padding的长度；IPsec发送端设备对数据报文头、数据报文载荷、TFC Padding、TFC Padding的长度进行IPsec处理，并经过IPsec处理后的ESP报文发送给IPsec接收端设备；IPsec接收端设备利用TFC Padding的长度从ESP报文中删除TFC Padding，以得到数据报文。本发明实施例中，提高了传输模式下，TFC Padding应用场景的使用范围。

主权项

一种基于IPsec的报文传输方法，应用于包括IPsec发送端设备和IPsec接收端设备的网络中，其特征在于，该方法包括以下步骤：所述IPsec发送端设备确定待发送给所述IPsec接收端设备的数据报文，所述数据报文中携带IP头、数据报文头、数据报文载荷；所述IPsec发送端设备将所述IP头、数据报文头、数据报文载荷添加到ESP报文中，并在所述ESP报文中添加TFC Padding，在所述TFC Padding的指定字段中添加TFC Padding的长度或者数据报文头与数据报文载荷的长度；所述IPsec发送端设备对所述数据报文头、数据报文载荷、TFC Padding、TFC Padding的长度或者数据报文头与数据报文载荷的长度进行IPsec处理，并将经过IPsec处理后的ESP报文发送给所述IPsec接收端设备；由所述IPsec接收端设备利用TFC Padding的长度或者数据报文头与数据报文载荷的长度确定TFC Padding的长度，并利用所述TFC Padding的长度从所述ESP报文中删除TFC Padding，以得到所述数据报文。