一种发送方法及终端、接收方法及终端.pdf

(19)国家知识产权局(12)发明专利申请(10)申请公布号CN115834741A(43)申请公布日2023.03.21(21)申请号202211377619.5(22)申请日2022.11.04(71)申请人北京天融信网络安全技术有限公司地址100085北京市海淀区上地东路1号院3号楼四层申请人北京天融信科技有限公司北京天融信软件有限公司(72)发明人王之云祖静范雪俭(74)专利代理机构北京金信知识产权代理有限公司11225专利代理师罗泉喻嵘(51)Int.Cl.H04L69/24(2022.01)H04L67/01(2022.01)权利要求书2页说明书6页附图2页(54)发明名称一种发送方法及终端、接收方法及终端(57)摘要本发明实施例提供了一种发送方法及终端、接收方法及终端。其中一种发送方法，包括：配置用来发送ipsec协议报文的ipsec协商端口；存储ipsec协商端口对应的用于发包的接口文件；后台进程门户系统创建一条隧道连接信息，用于ipsec协商，连接信息中会存储用于后续协商过程中端口匹配的端口信息和与端口信息对应的协商端口的接口文件；运用创建的隧道连接信息与对接端口协商；基于与对接端口协商不匹配的结果重新构造隧道连接信息进行协商。本技术方案增加协商端口的配置，用户灵活使用协商端口资源；端口自动匹配用户无需关心对端端口配置，协商过程最多尝试两次即可协商成功，提升产品易用性。CN115834741ACN115834741A权利要求书1/2页1.一种发送方法，其特征在于，包括：配置用来发送ipsec协议报文的ipsec协商端口；存储ipsec协商端口对应的用于发包的接口文件；创建一条隧道连接信息，用于ipsec协商，连接信息中会存储用于后续协商过程中端口匹配的端口信息和与端口信息对应的协商端口的接口文件；运用创建的隧道连接信息与对接端口协商；基于与对接端口协商不匹配的结果重新构造隧道连接信息进行协商。2.根据权利要求1所述的一种发送方法，其特征在于，所述基于与对接端口协商不匹配的结果重新构造隧道连接信息进行协商，包括：基于原始的隧道连接信息将其中端口信息变更，使其中端口信息与对接端口的端口信息一致，并将接口文件修改为变更后端口信息所对应的接口文件，构造出一条新的隧道连接信息；以新的隧道连接信息与对端端口进行协商。3.一种发送终端，其特征在于，包括：配置有用来发送ipsec协议报文的ipsec协商端口；存储模块，存储ipsec协商端口对应的用于发包的接口文件；后台进程门户系统模块，创建一条隧道连接信息，用于ipsec协商，连接信息中会存储用于后续协商过程中端口匹配的端口信息和与端口信息对应的协商端口的接口文件；协商模块，运用创建的隧道连接信息与对接端口协商；并基于与对接端口协商不匹配的结果重新构造隧道连接信息进行协商。4.根据权利要求3所述的一种发送终端，其特征在于，所述ipsec协商端口至少包括一个udp500端口和一个udp4500端口。5.一种接收方法，其特征在于，包括：配置用来接收ipsec协议报文的ipsec协商端口；存储ipsec协商端口对应的用于收包的接口文件；创建一条隧道连接信息，用于ipsec协商，连接信息中会存储用于后续协商过程中端口匹配的端口信息和与端口信息对应的协商端口的接口文件；解析对端设备发送来的报文，获得对端端口信息；将对端端口信息与创建的隧道连接信息中存储的端口信息比对；基于比对端口信息的结果跟与对端进行协商。6.根据权利要求5所述的一种接收方法，其特征在于，所述基于比对端口信息的结果跟与对端进行协商，包括：对端端口信息与创建的隧道连接信息中存储的端口信息一致，以创建的隧道连接信息与对端进行协商；对端端口信息与创建的隧道连接信息中存储的端口信息不一致，重新构造一条隧道连接信息与对端进行协商。7.根据权利要求6所述的一种接收方法，其特征在于，所述重新构造一条隧道连接信息包括：查找隧道连接信息，找到除了端口信息不一致，其他关键信息都一致的隧道连接信息；2CN115834741A权利要求书2/2页将找到的隧道连接信息中的端口信息变更，使其中端口信息与对接端口的端口信息一致，并将接口文件修改为变更后端口信息所对应的接口文件，构造出一条新的隧道连接信息；以新的隧道连接信息与对端端口进行协商。8.一种发送终端，其特征在于，包括：配置有用来接收ipsec协议报文的ipsec协商端口；存储模块，存储ipsec协商端口对应的用于收包的接口文件；后台进程门户系统模块，后台进程门户系统创建一条隧道连接信息，用于ipsec协商，连接信息中会存储用于后续协商过程中端口匹配的端口信息和与端口信息对应的协商端口的接口文件；解析模块，解析对端设备发送来的报文，获得对端端口信息；协商模块，将对端端口信息与创建的隧道连接信