公开(公告)号：US09374340B2

公开(公告)日：2016-06-21

申请号：US14257047

申请日：2014-04-21

Applicant: Cisco Technology, Inc.

Inventor： Hong Xu ,  Brian Weis ,  Jie Chu ,  Sheela Rowles

IPC: G06F21/00 ,  H04L29/06

CPC classification number: H04L63/0272 ,  H04L63/062

Abstract: First and second nested virtual private networks share a common rekey service. A first key server generates first cryptographic keys and policies for use by gateways of the VPN to encrypt and decrypt data packets. The key server establishes a connection with a second key server to generate second cryptographic keys and policies independently of the first key server for use by encryption units of a second VPN that is nested with and operates independently of the first VPN. The first key server refreshes the first cryptographic keys in the first VPN gateways using a common rekey service, and cooperates with the second key server to refresh the second cryptographic keys in the second VPN encryption units using the common rekey service.

Abstract translation: 第一个和第二个嵌套的虚拟专用网络共享一个通用的重新密钥服务。 第一个密钥服务器生成第一个加密密钥和策略，供VPN的网关使用，加密和解密数据包。 密钥服务器建立与第二密钥服务器的连接，以独立于第一密钥服务器生成第二加密密钥和策略，以供第二VPN的加密单元使用，该第二VPN与第一VPN嵌套并独立于第一VPN运行。 第一密钥服务器使用公共密钥服务刷新第一VPN网关中的第一加密密钥，并且与第二密钥服务器协作以使用公用密钥服务来刷新第二VPN加密单元中的第二加密密钥。

公开(公告)号：US20150304282A1

公开(公告)日：2015-10-22

申请号：US14257047

申请日：2014-04-21

Applicant: Cisco Technology, Inc.

Inventor： Hong Xu ,  Brian Weis ,  Jie Chu ,  Sheela Rowles

IPC: H04L29/06

CPC classification number: H04L63/0272 ,  H04L63/062

Abstract: First and second nested virtual private networks share a common rekey service. A first key server generates first cryptographic keys and policies for use by gateways of the VPN to encrypt and decrypt data packets. The key server establishes a connection with a second key server to generate second cryptographic keys and policies independently of the first key server for use by encryption units of a second VPN that is nested with and operates independently of the first VPN. The first key server refreshes the first cryptographic keys in the first VPN gateways using a common rekey service, and cooperates with the second key server to refresh the second cryptographic keys in the second VPN encryption units using the common rekey service.

Abstract translation: 第一个和第二个嵌套的虚拟专用网络共享一个通用的重新密钥服务。 第一个密钥服务器生成第一个加密密钥和策略，供VPN的网关使用，加密和解密数据包。 密钥服务器建立与第二密钥服务器的连接，以独立于第一密钥服务器生成第二加密密钥和策略，以供第二VPN的加密单元使用，该第二VPN与第一VPN嵌套并独立于第一VPN运行。 第一密钥服务器使用公共密钥服务刷新第一VPN网关中的第一加密密钥，并且与第二密钥服务器协作以使用公用密钥服务来刷新第二VPN加密单元中的第二加密密钥。