[發明專利]新舊IPSEC隧道切換的方法

無效

• 申請號: 201210264268.7
• 申請日: 2012-07-27
• 公開（公告）號: CN102769526A
• 公開（公告）日: 2012-11-07
• 發明（設計）人: 陳海濱
• 申請（專利權）人: 漢柏科技有限公司
• 主分類號: H04L9/08
• 分類號: H04L9/08;H04L29/06
• 代理公司: 北京路浩知識產權代理有限公司 11002
• 代理人: 王瑩

1.一種新舊IPSEC隧道切換的方法，其特征在于，所述方法包括：

S1：當前端向對端發起IPSEC隧道的重新協商，以生成新IPSEC隧道；

S2：所述當前端接收由所述對端發送來的報文后，直接刪除舊IPSEC隧道，再通過所述新IPSEC隧道實現與所述對端的數據交互。

2.如權利要求1所述的方法，其特征在于，步驟S1之前還包括：

S0：所述當前端通過舊IPSEC隧道實現與所述對端的數據交互。

3.如權利要求1所述的方法，其特征在于，步驟S0和步驟S1之間還包括：

S11：判斷所述舊IPSEC隧道是否已經傳輸了預設流量的數據，若是，則執行后續步驟。

4.如權利要求1或3所述的方法，其特征在于，步驟S0和步驟S1之間還包括：

S12：判斷所述舊IPSEC隧道是否已經存在了預設時間，若是，則執行后續步驟。

5.如權利要求1所述的方法，其特征在于，所述報文為確認報文，步驟S1和步驟S2之間還包括：

S21：所述對端發送確認報文至所述當前端。

6.如權利要求1所述的方法，其特征在于，所述報文為數據報文，步驟S1和步驟S2之間還包括：

S22：所述對端發送數據報文至所述當前端，所述數據報文通過所述新IPSEC隧道的加密規則進行加密。

7.如權利要求6所述的方法，其特征在于，步驟S2中接收到所述數據報文后，還包括：

判斷所述當前端是否能解密所述數據報文，若是，則執行后續步驟。