一種基于ESP封裝、強化數據加密的方法技術

一種基于ESP封裝、強化數據加密的方法：S1發送方通過使用等式（2）和（3）對需要進行加密的數據進行預處理：若IPSec?VPN采用傳輸模式，則拆分原始數據包中的原始IP頭和包數據，原始IP頭作為ESP數據包的IP頭，對需要加密的包數據按照等式（2）變換；若IPSec?VPN采用隧道模式，則原始數據包被全部加密存放在ESP數據包中的負載數據中并做變換；S2接受方接受到數據以后，對數據包進行解密，并同樣根據公式（2）及（3）對數據進行變換和驗證。本發明專利技術通過對需要加密的數據進一步處理，達到信息的深度隱藏，加大攻擊者破解的難度，實現強化數據加密的目的。

【技術實現步驟摘要】

【技術保護點】
一種基于ESP封裝、強化數據加密的方法，包括以下步驟：S1發送方通過使用等式（2）和（3）對需要進行加密的數據進行預處理：若IPSec？VPN采用傳輸模式，則拆分原始數據包中的原始IP頭和包數據，原始IP頭作為ESP數據包的IP頭，對需要加密的包數據做如下變換：其中ESP（*）是指加密算法，代表對數據X進行取反操作，||代表數據連接運算。根據序列號和4取余的結果，對需要加密的包數據進行相應處理；若IPSec？VPN采用隧道模式，則原始數據包被全部加密存放在ESP數據包中的負載數據中，做如下變化：S2接受方接受到數據以后，對數據包進行解密，并同樣根據公式（2）及（3）對數據進行變換和驗證。FDA00002085033500011.jpg,FDA00002085033500012.jpg,FDA00002085033500013.jpg

【技術特征摘要】

【專利技術屬性】
技術研發人員：胡朝輝，陳炯聰，梁智強，江澤鑫，梁志宏，周強峰，石煒君，梁毅成，駱書劍，
申請(專利權)人：廣東電網公司電力科學研究院，
類型：發明
國別省市：