实现数据加密传输的方法及装置、通信系统

摘要

本申请公开了一种实现数据加密传输的方法及装置、通信系统。通信网络中的第一网络设备接收反射设备发送的第一报文，该第一报文中包括第一SA信息以及通信网络中的第二网络设备的标识，该第二网络设备的标识用于标识第二网络设备。第一网络设备基于该第一SA信息生成第一出方向SA表项，该第一出方向SA表项用于第一网络设备对发送给第二网络设备的数据进行加密。本申请无需在网络设备中手动配置SA信息，又无需网络设备之间进行IKE协商，可以提高数据加密传输的效率，降低网络开销。