[发明专利]IPSec协商方法和装置

权利要求书

1.一种IPSec协商方法，应用于支持IPSec的第一网络设备中，其特征在于，所述方法包括：

在确定与支持IPSec的第二网络设备的配置一致后，向所述第二网络设备发送所述第一网络设备的第一身份信息，所述第一身份信息是采用第一编码方式对中文字符串身份标识进行编码得到的；若接收到所述第二网络设备的身份验证失败消息或者在设定次数重传所述第一身份信息后未收到回应，则向所述第二网络设备发送所述第一网络设备的第二身份信息，所述第二身份信息是采用第二编码方式对所述中文字符串身份标识进行编码得到的；根据所述第二网络设备的回应确定与所述第二网络设备之间的IPSec协商是否成功；和/或，

在确定与支持IPSec的第二网络设备的配置一致后，接收所述第二网络设备发送的所述第二网络设备的第三身份信息；采用所述第一编码方式对所述第三身份信息进行解码并验证，若采用所述第一编码方式对所述第三身份信息进行解码并验证失败，则采用所述第二编码方式对所述第三身份信息进行解码并验证，并根据采用所述第二编码方式对所述第三身份信息进行解码并验证的结果回应所述第二网络设备。

2.根据权利要求1所述的方法，其特征在于，根据所述第二网络设备的回应确定与所述第二网络设备之间的IPSec协商是否成功，具体包括：

若接收到所述第二网络设备发送的身份验证成功消息，则确定与所述第二网络设备之间的IPSec协商成功；

若接收到所述第二网络设备发送的身份验证失败消息或者在所述设定次数重传所述第二身份信息后未收到回应，则确定与所述第二网络设备之间的IPSec协商失败。

3.根据权利要求1所述的方法，其特征在于，根据采用所述第二编码方式对所述第三身份信息进行解码并验证的结果回应所述第二网络设备，具体包括：

若采用所述第二编码方式对所述第三身份信息进行解码并验证成功，则向所述第二网络设备发送身份验证成功消息；

若采用所述第二编码方式对所述第三身份信息进行解码并验证失败，则向所述第二网络设备发送身份验证失败消息或者不作回应。

4.根据权利要求1所述的方法，其特征在于，所述方法还包括：

采用所述第一编码方式对所述第三身份信息进行解码；

若采用所述第一编码方式对所述第三身份信息进行解码成功，则在Web页面显示解码后的所述第三身份信息；

若采用所述第一编码方式对所述第三身份信息进行解码失败，则采用将所述第二编码方式转化为所述第一编码方式的转换方式转换所述第三身份信息；

采用所述第一编码方式对转换后的所述第三身份信息进行解码；

若采用所述第一编码方式对转换后的所述第三身份信息进行解码成功，则在所述Web页面显示解码后的所述第三身份信息；若采用所述第一编码方式对转换后的所述第三身份信息进行解码失败，则采用URL编码方式转换所述第三身份信息，在所述Web页面显示URL编码方式转换后的所述第三身份信息。

5.根据权利要求1-4任一所述的方法，其特征在于，向所述第二网络设备发送所述第一网络设备的第一身份信息之后，所述方法还包括：

若接收到所述第二网络设备的身份验证成功消息，则确定与所述第二网络设备之间的IPSec协商成功。

6.根据权利要求1-4任一所述的方法，其特征在于，采用所述第一编码方式对所述第三身份信息进行解码并验证之后，还包括：

若采用所述第一编码方式对所述第三身份信息进行解码并验证成功，则向所述第二网络设备发送身份验证成功消息。