[發(fā)明專利]一種基于IPsec的DPD探測(cè)方法和設(shè)備

有效

• 申請(qǐng)?zhí)枺?/td>: 201210426516.3
• 申請(qǐng)日: 2012-10-31
• 公開（公告）號(hào): CN102946333A
• 公開（公告）日: 2013-02-27
• 發(fā)明（設(shè)計(jì)）人: 楊超
• 申請(qǐng)（專利權(quán)）人: 杭州華三通信技術(shù)有限公司
• 主分類號(hào): H04L12/26
• 分類號(hào): H04L12/26;H04L29/06
• 代理公司: 北京鑫媛睿博知識(shí)產(chǎn)權(quán)代理有限公司 11297
• 代理人: 龔家驊

1.一種基于IPsec的DPD探測(cè)方法，應(yīng)用于包括探測(cè)方設(shè)備和被探測(cè)方設(shè)備的IPsec網(wǎng)絡(luò)中，其特征在于，該方法包括以下步驟：

在所述探測(cè)方設(shè)備上存在多個(gè)IKE?SA時(shí)，所述探測(cè)方設(shè)備選擇所述多個(gè)IKE?SA中最后協(xié)商的IKE?SA，通過(guò)選擇的IKE?SA對(duì)DPD探測(cè)請(qǐng)求報(bào)文進(jìn)行加密處理，并將加密處理后的DPD探測(cè)請(qǐng)求報(bào)文發(fā)送給所述被探測(cè)方設(shè)備；

如果所述探測(cè)方設(shè)備接收到所述被探測(cè)方設(shè)備返回的經(jīng)過(guò)IKE?SA加密處理的DPD探測(cè)響應(yīng)報(bào)文，則利用自身存在的IKE?SA對(duì)所述DPD探測(cè)響應(yīng)報(bào)文進(jìn)行解密處理；如果解密成功，則確定所述被探測(cè)方設(shè)備存在；如果解密不成功或者所述探測(cè)方設(shè)備沒有接收到所述被探測(cè)方設(shè)備返回的DPD探測(cè)響應(yīng)報(bào)文，則確定所述被探測(cè)方設(shè)備不存在。

2.如權(quán)利要求1所述的方法，其特征在于，所述方法進(jìn)一步包括：

所述探測(cè)方設(shè)備在將加密處理后的DPD探測(cè)請(qǐng)求報(bào)文發(fā)送給所述被探測(cè)方設(shè)備之后，為所述DPD探測(cè)請(qǐng)求報(bào)文啟動(dòng)重傳定時(shí)器；

所述探測(cè)方設(shè)備在解密成功時(shí)，檢查所述DPD探測(cè)響應(yīng)報(bào)文的合法性；如果合法性檢查通過(guò)，則停止所述重傳定時(shí)器，確定所述被探測(cè)方設(shè)備存在；

所述探測(cè)方設(shè)備在合法性檢查不通過(guò)、或解密不成功、或沒有接收到DPD探測(cè)響應(yīng)報(bào)文時(shí)，如果所述重傳定時(shí)器超時(shí)，則向所述被探測(cè)方設(shè)備重新發(fā)送加密處理后的DPD探測(cè)請(qǐng)求報(bào)文，并啟動(dòng)所述重傳定時(shí)器；

如果所述探測(cè)方設(shè)備向所述被探測(cè)方設(shè)備發(fā)送DPD探測(cè)請(qǐng)求報(bào)文的次數(shù)達(dá)到預(yù)設(shè)次數(shù)，且沒有收到合法性檢查通過(guò)的DPD探測(cè)響應(yīng)報(bào)文，則所述探測(cè)方設(shè)備確定所述被探測(cè)方設(shè)備不存在。

3.如權(quán)利要求1或2所述的方法，其特征在于，所述探測(cè)方設(shè)備確定所述被探測(cè)方設(shè)備不存在，之后還包括：

所述探測(cè)方設(shè)備刪除自身存在的所述多個(gè)IKE?SA，并刪除自身存在的所述多個(gè)IKE?SA對(duì)應(yīng)的IPsec?SA。

4.一種基于IPsec的DPD探測(cè)方法，應(yīng)用于包括探測(cè)方設(shè)備和被探測(cè)方設(shè)備的IPsec網(wǎng)絡(luò)中，其特征在于，該方法包括以下步驟：

所述被探測(cè)方設(shè)備接收來(lái)自所述探測(cè)方設(shè)備的經(jīng)過(guò)IKE?SA加密處理的DPD探測(cè)請(qǐng)求報(bào)文，且所述IKE?SA為所述探測(cè)方設(shè)備從自身存在的多個(gè)IKE?SA中選擇的最后協(xié)商的IKE?SA；

所述被探測(cè)方設(shè)備利用自身存在的IKE?SA對(duì)所述DPD探測(cè)請(qǐng)求報(bào)文進(jìn)行解密處理；如果解密成功，則利用自身存在的IKE?SA對(duì)DPD探測(cè)響應(yīng)報(bào)文進(jìn)行加密處理，并將加密處理后的DPD探測(cè)響應(yīng)報(bào)文發(fā)送給所述探測(cè)方設(shè)備；如果解密不成功，則丟棄所述DPD探測(cè)請(qǐng)求報(bào)文。

5.如權(quán)利要求4所述的方法，其特征在于，所述方法進(jìn)一步包括：

所述被探測(cè)方設(shè)備在解密成功時(shí)，檢查所述DPD探測(cè)請(qǐng)求報(bào)文的合法性；如果合法性檢查通過(guò)，則利用自身存在的IKE?SA對(duì)DPD探測(cè)響應(yīng)報(bào)文進(jìn)行加密處理；如果合法性檢查不通過(guò)，則丟棄所述DPD探測(cè)請(qǐng)求報(bào)文。

6.一種探測(cè)方設(shè)備，應(yīng)用于包括所述探測(cè)方設(shè)備和被探測(cè)方設(shè)備的IPsec網(wǎng)絡(luò)中，其特征在于，所述探測(cè)方設(shè)備包括：

選擇模塊，用于在本設(shè)備上存在多個(gè)IKE?SA時(shí)，選擇所述多個(gè)IKE?SA中最后協(xié)商的IKE?SA；

處理模塊，用于通過(guò)選擇的IKE?SA對(duì)DPD探測(cè)請(qǐng)求報(bào)文進(jìn)行加密處理；

發(fā)送模塊，用于將加密處理后的DPD探測(cè)請(qǐng)求報(bào)文發(fā)送給被探測(cè)方設(shè)備；

確定模塊，用于當(dāng)收到被探測(cè)方設(shè)備返回的經(jīng)過(guò)IKE?SA加密處理的DPD探測(cè)響應(yīng)報(bào)文時(shí)，利用本設(shè)備存在的IKE?SA對(duì)DPD探測(cè)響應(yīng)報(bào)文進(jìn)行解密處理；當(dāng)解密成功時(shí)，確定所述被探測(cè)方設(shè)備存在；當(dāng)解密不成功或沒有收到被探測(cè)方設(shè)備返回的DPD探測(cè)響應(yīng)報(bào)文時(shí)，確定所述被探測(cè)方設(shè)備不存在。