一种数据加密方法
【技术领域】
[0001]本发明涉及网络通信技术领域，特别涉及一种数据加密方法。
【背景技术】
[0002]通常网络上对数据进行加密是在网络设备上配置本端和对端的IP地址，本端发送加密数据到对端，对端解密后将报文返回给本端，完成数据报文加解密传送过程。此方法只能发送加解密数据至固定的已经配置好的IP地址，也就是需要人为配置哪些数据需要加密,哪些数据不需要加密。当移动PC集成了加密网络设备功能，对端网络设备的加密数据规则配置改变后，需要同步手动将本端配置进行相应改变，非常麻烦。
【发明内容】
[0003](一)要解决的技术问题
[0004]本发明要解决的是当移动PC集成了加密网络设备功能，对端网络设备的加密数据规则配置改变后，需要同步手动将本端配置进行相应改变所产生的麻烦问题。
[0005]( 二 )技术方案
[0006]为解决上述技术问题，本发明提供了一种数据加密方法，其特征在于包括:
[0007]S1:本端向对端服务器发起请求建立IPsec隧道，请求报文的协商数据属性中包括需要加密的报文ip地址信息，将所述ip地址信息设置成非法ip地址；
[0008]S2:所述对端服务器接收到请求报文后，发现所述请求报文的协商数据属性中包括需要加密的报文ip地址信息为非法ip地址时，将已经配置的正确的需要加密的报文ip地址信息添加到回应协商数据报文属性中，发送至请求端；
[0009]S3:所述请求端收到返回报文后，根据回应协商数据报文属性中的需要加密的报文ip地址信息，对报文进行加密并发送至对端。
[0010](三)有益效果
[0011]本发明的方法应用范围较广，可以应用于PC、移动Wifi或者防火墙中，避免现有技术中手动配置协商数据属性中需要加密的报文ip地址的麻烦。
【具体实施方式】
[0012]下面对本发明的【具体实施方式】作进一步详细描述。以下实施例用于说明本发明，但不用来限制本发明的范围。
[0013]本实施方式的方法包括以下步骤:
[0014]S1:本端向对端服务器发起请求建立IPsec隧道，请求报文的协商数据属性中包括需要加密的报文ip地址信息，将所述ip地址信息设置成非法ip地址；
[0015]S2:对端服务器接收到请求报文后，发现请求报文的协商数据属性中包括需要加密的报文ip地址信息为非法ip地址时，将已经配置的正确的需要加密的报文ip地址信息添加到回应协商数据报文属性中，发送至请求端；
[0016]S3:请求端收到返回报文后，根据回应协商数据报文属性中的需要加密的报文ip地址信息，对报文进行加密并发送至对端。
[0017]本发明的方法应用范围较广，可以应用于PC、移动wifi或者防火墙中，避免现有技术中手动配置协商数据属性中需要加密的报文ip地址的麻烦。
[0018]以上实施方式仅用于说明本发明，而并非对本发明的限制，有关技术领域的普通技术人员，在不脱离本发明的精神和范围的情况下，还可以做出各种变化和变型，因此所有等同的技术方案也属于本发明的范畴，本发明的专利保护范围应由权利要求限定。
【主权项】
1.一种数据加密方法，其特征在于包括: 51:本端向对端服务器发起请求建立IPsec隧道，请求报文的协商数据属性中包括需要加密的报文ip地址信息，将所述ip地址信息设置成非法ip地址； 52:所述对端服务器接收到请求报文后，发现所述请求报文的协商数据属性中包括需要加密的报文ip地址信息为非法ip地址时,将已经配置的正确的需要加密的报文ip地址信息添加到回应协商数据报文属性中，发送至请求端； 53:所述请求端收到返回报文后，根据回应协商数据报文属性中的需要加密的报文ip地址信息，对报文进行加密并发送至对端。
【专利摘要】本发明公开了一种数据加密方法，其特征在于包括：S1：本端向对端服务器发起请求建立IPsec隧道，请求报文的协商数据属性中包括需要加密的报文ip地址信息，将所述ip地址信息设置成非法ip地址；S2：对端服务器接收到请求报文后，发现请求报文的协商数据属性中包括需要加密的报文ip地址信息为非法ip地址时，将已经配置的正确的需要加密的报文ip地址信息添加到回应协商数据报文属性中，发送至请求端；S3：请求端收到返回报文后，根据回应协商数据报文属性中的需要加密的报文ip地址信息，对报文进行加密发送至对端。本发明要解决的是当移动PC集成了加密网络设备功能，对端网络设备的加密数据规则配置改变后，需要同步手动将本端配置进行相应改变所产生的麻烦问题。
【IPC分类】H04L29-06
【公开号】CN104735031
【申请号】CN201310719973
【发明人】陈海滨
【申请人】汉柏科技有限公司
【公开日】2015年6月24日
【申请日】2013年12月24日