通信技术
通信技術
통신기술
COMMUNICATIONS TECHNOLOGY
2015年
4期
473-477
,共5页
秦培斌%李青%肖志辉%杨大川
秦培斌%李青%肖誌輝%楊大川
진배빈%리청%초지휘%양대천
报文回收%加密%IPSec
報文迴收%加密%IPSec
보문회수%가밀%IPSec
packet callback%encryption%IPSec
目前,加密报文回收设计多采用连续序列号回收或基于时间戳的报文回收方法,但这两种方法都存在明显缺陷,不能很好满足软件设计的需求.连续序列号回收方法要求硬件安全可靠,严格按照报文顺序处理、回送报文,否则易导致IPSec逻辑错误.基于时间戳的报文回收方法消耗系统资源较多,同时报文超时时间不易设定,因此,有必要设计一种稳定高效的加密报文回收方法.通过对加密报文回收设计的研究,在加密报文中加入特定的报文序列号,有效解决了上述两种方法的缺陷,并可通过设定解锁次数合理设定报文超时时间,满足了软件稳定、高效的运行需求.
目前,加密報文迴收設計多採用連續序列號迴收或基于時間戳的報文迴收方法,但這兩種方法都存在明顯缺陷,不能很好滿足軟件設計的需求.連續序列號迴收方法要求硬件安全可靠,嚴格按照報文順序處理、迴送報文,否則易導緻IPSec邏輯錯誤.基于時間戳的報文迴收方法消耗繫統資源較多,同時報文超時時間不易設定,因此,有必要設計一種穩定高效的加密報文迴收方法.通過對加密報文迴收設計的研究,在加密報文中加入特定的報文序列號,有效解決瞭上述兩種方法的缺陷,併可通過設定解鎖次數閤理設定報文超時時間,滿足瞭軟件穩定、高效的運行需求.
목전,가밀보문회수설계다채용련속서렬호회수혹기우시간착적보문회수방법,단저량충방법도존재명현결함,불능흔호만족연건설계적수구.련속서렬호회수방법요구경건안전가고,엄격안조보문순서처리、회송보문,부칙역도치IPSec라집착오.기우시간착적보문회수방법소모계통자원교다,동시보문초시시간불역설정,인차,유필요설계일충은정고효적가밀보문회수방법.통과대가밀보문회수설계적연구,재가밀보문중가입특정적보문서렬호,유효해결료상술량충방법적결함,병가통과설정해쇄차수합리설정보문초시시간,만족료연건은정、고효적운행수구.
