用于卫星信道的多层IPSec动态分区表设计方法

摘要

本发明提供一种用于卫星信道的多层IPSec动态分区表设计方法，通过实现动态分区解决卫星信道上数据的固定大小分区与性能增强技术之间的矛盾。该方法让数据的发送端节点可以按照自己的数据应用类型来决定数据的分区大小，发送端可以动态地调整分区大小，而不是一成不变地按照复合型安全关联中固有的分区大小来进行IPSec分段处理。通过实现数据的动态分区，改变现有的通过复合型安全关联中分区表的静态映射方式。该方法大大增强了IPSec端到端安全技术的灵活性。