[發明專利]使用互聯網密鑰交換消息來配置活動性檢查

有效

• 申請號: 201580078178.0
• 申請日: 2015-03-25
• 公開（公告）號: CN107466465B
• 公開（公告）日: 2020-08-11
• 發明（設計）人: 艾弗·塞德萊西克;里卡德·埃里克松;拉爾夫·凱勒
• 申請（專利權）人: 瑞典愛立信有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04W12/04;H04W80/04
• 代理公司: 中科專利商標代理有限責任公司 11021
• 代理人: 余婧娜

1.一種用于使用互聯網密鑰交換消息來配置并執行活動性檢查的方法，所述方法由用戶設備(11)執行，所述方法包括：

向核心網節點(12)發送(S102)第一互聯網密鑰交換消息，所述第一互聯網密鑰交換消息包括指示支持接收活動性檢查的超時時段的配置屬性，其中指示支持接收活動性檢查的超時時段的所述配置屬性是長度字段被設置為零的活動性檢查的超時時段屬性；

從所述核心網節點接收(S104)第二互聯網密鑰交換消息，所述第二互聯網密鑰交換消息包括指示所述活動性檢查的超時時段的配置屬性；以及

根據指示所述活動性檢查的超時時段的所述配置屬性來執行(S106)所述活動性檢查，包括：

如果活動性檢查的超時時段屬性包括在接收到的指示所述活動性檢查的超時時段的配置屬性中，并且如果在活動性檢查的超時時段內沒有接收到加密保護的互聯網協議安全IPSec分組或加密的互聯網密鑰交換分組，則發送(S108)無有效載荷的信息請求；

在沒有接收到對所發送的無有效載荷的信息請求做出響應的信息響應的情況下，執行以下操作中的一項或多項：

確定(S110)互聯網密鑰交換安全關聯失?。?/p>

丟棄(S112)與互聯網密鑰交換安全關聯相關聯的任何狀態信息；

丟棄(S114)使用互聯網密鑰交換安全關聯協商的任何互聯網協議安全性IPSec安全關聯。

2.根據權利要求1所述的方法，其中所述第一互聯網密鑰交換消息是IKE_AUTH請求消息。

3.根據權利要求1或2所述的方法，其中所述第二互聯網密鑰交換消息是IKE_AUTH響應消息。

4.根據權利要求1或2所述的方法，其中，指示支持接收活動性檢查的超時時段的所述配置屬性在CFG_REQUEST配置有效載荷中提供。

5.根據權利要求1或2所述的方法，其中，指示所述活動性檢查的超時時段的所述配置屬性是具有超時時段字段的活動性檢查的超時時段屬性。

6.根據權利要求1或2所述的方法，其中，指示所述活動性檢查的超時時段的所述配置屬性在CFG_REPLY配置有效載荷中提供。

7.根據權利要求1或2所述的方法，其中指示所述活動性檢查的超時時段的所述配置屬性基于本地策略。

8.根據權利要求1或2所述的方法，其中指示所述活動性檢查的超時時段的所述配置屬性基于來自配置系統或管理系統的信息。

9.根據權利要求1或2所述的方法，其中，所述第一互聯網密鑰交換消息在互聯網密鑰交換版本2“IKEv2”消息中發送，并且所述第二互聯網密鑰交換消息在IKEv2消息中接收。

10.根據權利要求1或2所述的方法，其中，所述第二互聯網密鑰交換消息的配置屬性包括指示，所述指示對在用戶設備在超時時段內接收到加密保護的互聯網協議安全IPSec分組和加密的互聯網密鑰交換分組中的至少一個的情況下用戶設備是否也需要發送信息請求進行指示。

11.根據權利要求10所述的方法，其中所述信息請求包括在互聯網密鑰交換版本2“IKEv2”INFORMATIONAL請求消息中。

12.根據權利要求10所述的方法，其中所述活動性檢查是互聯網密鑰交換安全關聯的一部分，并且在所述超時時段內，用戶設備不發送任何加密保護的IPSec分組或加密的互聯網密鑰交換分組作為互聯網密鑰交換安全關聯的一部分。

13.根據權利要求1或2所述的方法，其中，所述第一互聯網密鑰交換消息在互聯網密鑰交換版本1“IKEv1”消息中發送，并且所述第二互聯網密鑰交換消息在IKEv1消息中接收。