[發明專利]協商因特網密鑰交換安全聯盟生存周期的方法及設備

有效

• 申請號: 200810057680.5
• 申請日: 2008-02-04
• 公開（公告）號: CN101227485A
• 公開（公告）日: 2008-07-23
• 發明（設計）人: 李紅霞
• 申請（專利權）人: 杭州華三通信技術有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京銀龍知識產權代理有限公司
• 代理人: 許靜

1.一種在因特網密鑰交換IKE協商過程中協商IKE安全聯盟SA生存周期的方法，其特征在于，包括：

IKE協商的發起端，向響應端發送攜帶有IKE?SA生存周期協商標識的第一消息，且在所述第一消息中還攜帶有所述發起端的IKE?SA生存周期值；

所述發起端接收來自所述響應端的攜帶有所述IKE?SA生存周期協商標識的響應消息，獲取所述響應消息中的IKE?SA生存周期值，并據此協商自身的IKE?SA生存周期。

2.如權利要求1所述的方法，其特征在于，所述據此協商自身的IKE?SA生存周期是：將自身的IKE?SA生存周期協商為所述響應消息中的IKE?SA生存周期值。

3.如權利要求1所述的方法，其特征在于，所述IKE?SA生存周期協商標識攜帶在所述第一消息或所述響應消息中的廠商ID屬性中。

4.如權利要求3所述的方法，其特征在于，

所述第一消息是IKE主模式協商過程中的第一個消息，所述響應消息是IKE主模式協商過程中的第二個消息；

或者，所述第一消息是IKE野蠻模式協商過程中的第一個消息，所述響應消息是IKE野蠻模式協商過程中的第二個消息。

5.一種在IKE協商過程中協商IKE?SA生存周期的方法，其特征在于，包括：

IKE協商的響應端，接收來自發起端的攜帶有IKE?SA生存周期協商標識的第一消息，并從中獲取所述發起端的IKE?SA生存周期值；

響應端比較本響應端和所述發起端的IKE?SA生存周期值，在本響應端的IKE?SA生存周期值小于所述發起端的IKE?SA生存周期值時，向所述發起端發送攜帶有所述IKE?SA生存周期協商標識的響應消息，且在所述響應消息中還攜帶有本響應端的IKE?SA生存周期值。

6.如權利要求5所述的方法，其特征在于，在本響應端的IKE?SA生存周期值大于所述發起端的IKE?SA生存周期值時，響應端向所述發起端發送攜帶有所述發起端的IKE?SA生存周期值的響應消息。

7.如權利要求5所述的方法，其特征在于，所述IKE?SA生存周期協商標識攜帶在所述第一消息或所述響應消息中的廠商ID屬性中。

8.如權利要求5所述的方法，其特征在于，所述本響應端的IKE?SA生存周期值攜帶在所述響應消息中的生存周期屬性中。

9.如權利要求5至8任一項所述的方法，其特征在于，

所述第一消息是IKE主模式協商過程中的第一個消息，所述響應消息是IKE主模式協商過程中的第二個消息；

或者，所述第一消息是IKE野蠻模式協商過程中的第一個消息，所述響應消息是IKE野蠻模式協商過程中的第二個消息。

10.一種IKE協商過程中的發起端設備，其特征在于，包括：

發送單元，用于向IKE協商的響應端發送攜帶有IKE?SA生存周期協商標識的第一消息，所述第一消息中還攜帶有本發起端的IKE?SA生存周期值；

接收單元，用于接收來自所述響應端的攜帶有所述IKE?SA生存周期協商標識的響應消息；

生存周期協商單元，用于根據所述接收單元接收到的所述響應消息，獲取其中的IKE?SA生存周期值，并據此協商本發起端的IKE?SA生存周期。

11.如權利要求10所述的發起端設備，其特征在于，

所述生存周期協商單元，進一步用于將本發起端的IKE?SA生存周期協商為從所述響應消息中獲取的IKE?SA生存周期值；

所述發送單元，進一步用于將所述IKE?SA生存周期協商標識攜帶在所述第一消息中的廠商ID屬性中進行發送。

12.如權利要求10所述的發起端設備，其特征在于，所述第一消息是IKE主模式協商或IKE野蠻模式協商過程中的第一個消息。