[发明专利]一种基于IPSec的VPN连接方法

摘要

本发明中，在建立基于IPSec的VPN连接时，通过读取在USBKey中存储的数字证书的方式来进行IKE协商，避免了普通的密钥协商方式安全性能低下的问题。而且，对于没有USBKey而又有临时接入请求的用户，使用向其他具有USBKey用户发送请求的方式获取数字证书，保证了特殊情况下的连接的建立，兼顾了安全性和易用性。

主权项

一种基于IPSec的VPN连接方法，其特征在于，网络中包括连接了USB Key的所述发起方A、未连接USB Key的发起方B和响应方，所述USB Key中存储了IPSec连接所需的数字证书，并作为第三方设备与发起方设备电连接，包括以下步骤：步骤202、发起方A发起到响应方的基于IPSec的连接请求；步骤204、发起方A使用USB Key中保存的数字证书来和响应方进行IKE协商，建立IPSec连接；步骤206、发起方B向所述响应方发起IPSec连接请求，进行IKE协商，在协商进行到涉及数字证书的相关信息的传递时，发起方B挂起IKE协商；步骤208、发起方B获取连接有USB Key的发起方A的IP地址；步骤210、发起方B向发起方A发送请求，要求获取USB Key中包含的数字证书；步骤212、发起方A接收到该请求，并发送响应；若发起方A同意该请求，则所述响应中包括同意消息和发起方A所连接的USB Key中的数字证书；若发起方A不同意该请求，则所述响应中包括拒绝消息；步骤214、发起方B接收所述响应，若响应中包括同意消息，则恢复IKE协商，并使用所述响应中的数字证书进行IKE协商，完成IPSec连接；若响应中包括拒绝消息，则结束IKE协商，IPSec连接失败。