一种稳定高效的加密报文回收设计

作     者：秦培斌 李青 肖志辉 杨大川 QIN Pei-bin;LI Qing;XIAO Zhi-hui;YANG Da-chuan

作者机构：西南交通大学信息科学与技术学院四川成都610031 迈普通信技术股份有限公司路由产品研发部四川成都610041 

出 版 物：《通信技术》 (Communications Technology)

年 卷 期：2015年第48卷第4期

页      码：473-477页

摘      要：目前,加密报文回收设计多采用连续序列号回收或基于时间戳的报文回收方法,但这两种方法都存在明显缺陷,不能很好满足软件设计的需求。连续序列号回收方法要求硬件安全可靠,严格按照报文顺序处理、回送报文,否则易导致IPSec逻辑错误。基于时间戳的报文回收方法消耗系统资源较多,同时报文超时时间不易设定,因此,有必要设计一种稳定高效的加密报文回收方法。通过对加密报文回收设计的研究,在加密报文中加入特定的报文序列号,有效解决了上述两种方法的缺陷,并可通过设定解锁次数合理设定报文超时时间,满足了软件稳定、高效的运行需求。

主 题 词：报文回收 加密 IPSec 

学科分类：08[工学] 0835[0835] 081202[081202] 0812[工学-测绘类] 

D　O　I：10.3969/j.issn.1002-0802.2015.04.018

馆 藏 号：203665402...