[發明專利]一種密鑰管理協議協商的方法、系統和裝置

有效

• 申請號: 200810055994.1
• 申請日: 2008-01-03
• 公開（公告）號: CN101197664A
• 公開（公告）日: 2008-06-11
• 發明（設計）人: 任維春;鄒旭東;魏展明;常向青
• 申請（專利權）人: 杭州華三通信技術有限公司
• 主分類號: H04L9/08
• 分類號: H04L9/08;H04L29/06
• 代理公司: 北京德琦知識產權代理有限公司
• 代理人: 宋志強;麻海明

1.一種密鑰管理協議IKE協商的方法，其特征在于，該方法包括：

接收到IKE協商報文后，判斷是否存在針對該IKE協商報文的業務板觸發對應關系，如果否，則按照預設的策略觸發業務板進行IKE協商處理，并存儲針對該IKE協商報文的業務板觸發對應關系。

2.根據權利要求1所述的方法，其特征在于，如果存在針對該IKE協商報文的業務板觸發對應關系，則按照針對該IKE協商報文的業務板觸發對應關系觸發對應的業務板進行IKE協商處理。

3.根據權利要求1所述的方法，其特征在于，所述按照預設的策略觸發業務板進行IKE協商處理包括：采用哈希算法選擇業務板，觸發該選擇的業務板進行IKE協商處理；或者，

按照各業務板的空閑狀況，觸發空閑的業務板進行IKE協商處理；或者，

采用預設的順序觸發業務板進行IKE協商處理。

4.根據權利要求1至3中任一權項所述的方法，其特征在于，所述判斷是否存在針對該IKE協商報文的業務板觸發對應關系包括：

如果所述接收到的IKE協商報文中僅攜帶Initiator?Cookie，則直接判斷不存在針對該IKE協商報文的業務板觸發對應關系；

如果所述接收到的IKE協商報文中攜帶Initiator?Cookie和ResponderCookie，則判斷是否存在Initiator?Cookie和Responder?Cookie與業務板之間的對應關系，如果是，則確定存在針對該IKE協商報文的業務板觸發對應關系；否則，判斷是否存在所述Initiator?Cookie與業務板之間的對應關系，如果是，則確定存在針對該IKE協商報文的業務板觸發對應關系，如果否，則確定不存在針對該IKE協商報文的業務板觸發對應關系。

5.根據權利要求4所述的方法，其特征在于，所述接收到IKE協商報文僅攜帶Initiator?Cookie時，在所述按照預設的策略觸發業務板進行IKE協商處理之后還包括：受到觸發的業務板生成Responder?Cookie，并發送攜帶InitiatorCookie和所述Responder?Cookie的IKE協商報文；

所述存儲針對該IKE協商報文的業務板觸發對應關系包括：存儲所述IKE協商報文中攜帶的Initiator?Cookie、所述生成的Responder?Cookie與所述受到觸發的業務板之間的對應關系。

6.根據權利要求4所述的方法，其特征在于，所述接收到的IKE協商報文攜帶Initiator?Cookie和Responder?Cookie時，在按照針對該IKE協商報文的業務板觸發對應關系觸發對應的業務板進行IKE協商處理之后還包括：存儲所述IKE協商報文中攜帶的Initiator?Cookie和Responder?Cookie與所述受到觸發的業務板之間的對應關系。

7.根據權利要求4所述的方法，其特征在于，所述Initiator?Cookie和Responder?Cookie為隨機數，或者，為業務板號和隨機數的結合。

8.根據權利要求1至3中任一權項所述的方法，其特征在于，所述判斷是否存在針對該IKE協商報文的業務板觸發對應關系包括：判斷是否已經存儲所述接收到的IKE協商報文中攜帶的Initiator?Cookie或Responder?Cookie，如果是，則確定存在針對該IKE協商報文的業務板觸發對應關系；

所述Initiator?Cookie或Responder?Cookie為業務板號和隨機數的結合。

9.根據權利要求8所述的方法，其特征在于，在所述按照預設的策略觸發業務板進行IKE協商處理之后還包括：生成Responder?Cookie；

所述存儲針對該IKE協商報文的業務板觸發對應關系包括：存儲所述生成的Responder?Cookie。

10.根據權利要求8所述的方法，其特征在于，所述按照針對該IKE協商報文的業務板觸發對應關系觸發對應的業務板進行IKE協商處理包括：從已經存儲的所述Initiator?Cookie或Responder?Cookie中提取業務板號，并觸發所述業務板號對應的業務板進行IKE協商處理。