[发明专利]IPSec隧道更新防重放参数的方法

权利要求书

1.一种IPSec隧道更新防重放参数的方法，其中利用主设备或者备设备进行报文的发送，其特征在于，所述方法包括：

A、设定序列号阈值；

B、主设备发送报文，所述报文包括序列号，且每当主设备发送阈值个报文时，主设备向备设备发送同步信号，所述同步信号包括当前报文的序列号；

C、当主、备设备发生切换时，确定当前报文的序列号；

D、从确定的当前报文的序列号开始，利用备设备发送报文。

2.根据权利要求1所述的方法，其特征在于，步骤C中当前报文的序列号N为：N=T×n+N_i；其中，T为序列号阈值，n为主、备设备发生切换之前主设备向备设备发送同步信号的次数，N_i为从主设备向备设备最后一次发送同步信号到主、备设备发生切换时主设备发送的报文数。

3.根据权利要求2所述的方法，其特征在于，主设备在每次向备设备发送同步信号后，将对发送的报文进行计数，计数值的初始值为0，每发送一个报文，计数值加1，当主、备设备发生切换时，主设备将计数值发送给备设备，所述计数值为N_i。

4.根据权利要求2所述的方法，其特征在于，所述N_i为：其中，t_i为主、备设备发生切换时的时间，t_n为主、备设备发生切换前主设备最后一次向备设备发送同步信号的时间。

5.根据权利要求1所述的方法，其特征在于，所述方法包括：

序列号的初始值为0，每发送一个报文，序列号加1。

6.一种IPSec隧道更新防重放参数的方法，其中利用主设备或者备设备进行报文的接收，其特征在于，所述方法包括：

A1、设定序列号阈值；

B1、主设备接收报文，所述报文包括序列号，且每当主设备接收阈值个报文时，主设备向备设备发送同步信号，所述同步信号包括当前报文的序列号；

C1：当主、备设备发生切换时，确定当前报文的序列号；

D1：从确定的当前报文的序列号开始，利用备设备接收报文。

7.根据权利要求6所述的方法，其特征在于，步骤C1中当前报文的序列号N为：N=T×n+N_i；其中，T为序列号阈值，n为主、备设备发生切换之前主设备向备设备发送同步信号的次数，N_i为从主设备向备设备最后一次发送同步信号到主、备设备发生切换时主设备接收的报文数。

8.根据权利要求7所述的方法，其特征在于，主设备在每次向备设备发送同步信号后，将对接收的报文进行计数，计数值的初始值为0，每接收一个报文，计数值加1，当主、备设备发生切换时，主设备将计数值发送给备设备，所述计数值为N_i。

9.根据权利要求7所述的方法，其特征在于，所述N_i为：其中，t_i为主、备设备发生切换时的时间，t_n为主、备设备发生切换前主设备最后一次向备设备发送同步信号的时间。

10.根据权利要求6所述的方法，其特征在于，所述方法包括：

序列号的初始值为0，每发送一个报文，序列号加1。