[发明专利]基于因特网安全协议的虚拟专用网的配置方法及系统

权利要求书

1.一种基于因特网安全协议的虚拟专用网的配置方法，其特征在 于，包括：

在所述虚拟专用网中，在中心服务器上配置各分支机构 的配置参数；

所述中心服务器根据所述配置参数对请求接入所述虚拟 专用网的分支机构进行认证；

如果认证成功，则所述中心服务器向所述分支机构下发 对应的所述配置参数；以及

所述分支机构利用所述配置参数进行配置，

其中，在中心服务器上配置各分支机构的配置参数之后 还包括：

在中心服务器上配置因特网密钥交换参数；对于所述分 支机构，仅使其配置为支持常用的每种第一阶段和第二阶段的 算法，而不在所述分支机构配置具体的因特网密钥交换参数；

所述中心服务器接收到所述分支机构的连接请求后，与 所述分支机构协商所述因特网密钥交换参数；以及

所述分支机构按照协商的所述因特网密钥交换参数与所 述中心服务器建立连接。

2.根据权利要求1所述的配置方法，其特征在于，所述配置参数 包括：所述分支机构的因特网密钥交换用户名、域名服务器地 址、Windows互联网名称服务器地址、动态主机分配协议地 址池、网关、子网掩码、路由、以及身份认证信息。

3.根据权利要求2所述的配置方法，其特征在于，所述身份认证 信息是预共享密钥。

4.根据权利要求3所述的配置方法，其特征在于，所述连接请求 包括所述分支机构的用户名和密码，所述中心服务器对所述分 支机构进行身份认证具体包括：

所述中心服务器根据所述用户名在所述分支机构的配置 参数中查找所述分支机构的预共享密钥；

所述中心服务器根据所述预共享密钥进行虚拟专用网协 商；以及

如果协商成功，则认证成功。

5.根据权利要求2所述的配置方法，其特征在于，所述身份认证 信息是证书。

6.根据权利要求5所述的配置方法，其特征在于，所述连接请求 包括所述分支机构的用户名、证书、以及所述中心服务器的授 权机构证书，所述中心服务器对所述分支机构进行身份认证具 体包括：

所述中心服务器根据所述用户名在所述分支机构的配置 参数中查找所述分支机构的证书主题；

所述中心服务器根据所述证书主题以及配置的授权机构 证书对所述分支机构的证书进行验证以及虚拟专用网协商；以 及

如果协商成功，则认证成功。

7.根据权利要求1所述的配置方法，其特征在于，所述中心服务 器向所述分支机构发送所述分支机构对应的所述配置参数具 体包括：

所述中心服务器按照所述因特网密钥交换参数向所述分 支机构发送所述分支机构对应的所述配置参数。

8.一种基于因特网安全协议的虚拟专用网的配置系统，其特征在 于，包括：

中心服务器，用于存储各分支机构的配置参数，并根据 所述配置参数对所述分支机构进行身份认证，以及在所述认证 成功时将所述配置参数发送给对应的所述分支机构；以及

所述分支机构，用于接收所述配置参数，并根据所述配 置参数进行配置，

其中，所述中心服务器还用于在接收到所述分支机构的 连接请求后，与所述分支机构协商因特网密钥交换参数，其中， 在所述中心服务器上配置有因特网密钥交换参数；对于所述分 支机构，仅使其配置为支持常用的每种第一阶段和第二阶段的 算法，而不在所述分支机构配置具体的因特网密钥交换参数， 所述分支机构还用于按照协商的所述因特网密钥交换参数与 所述中心服务器建立连接。

9.根据权利要求8所述的配置系统，其特征在于，所述配置参数 包括：所述分支机构的因特网密钥交换用户名、域名服务器地 址、Windows互联网名称服务器地址、动态主机分配协议地 址池、网关、子网掩码、路由、以及身份认证信息。