[发明专利]一种IPSecSA的获取方法和装置

摘要

本发明提出一种IPSec SA获取方法和装置，所述方法包括所述VAM客户端向所述VAM服务器进行注册；VAM服务器根据VAM客户端的注册信息为所述VAM客户端下发对应的IPSec SA；VAM客户端向所述VAM服务器发送keepalive报文；所述keepalive报文包括所述VAM客户端本地最新IPSec SA的SPI；VAM服务器判断所述VAM客户端最新IPSec SA的SPI与本地最新IPSec SA的SPI是否相同；如果不同，将所述本地最新的IPSec SA下发给所述VAM客户端；通过本发明，实现了ADVPN网络中IPSec SA的集中管理和下发，同时由于所述keepalive报文是由VAM客户端发起的，使得VAM服务器对VAM客户端本地的IPSec SA进行更新时，VAM服务器下发的最新IPSec SA可以正常穿越NAT。

主权项

一种因特网协议安全的安全关联IPSec SA的获取方法，应用于自动发现虚拟专用网ADVPN网络中的任一虚拟专用网地址管理VAM服务器上，所述ADVPN网络包括至少两个VAM服务器以及若干VAM客户端，其特征在于，所述方法包括：根据VAM客户端的注册信息为所述VAM客户端下发对应的IPSec SA；接收所述VAM客户端发送的保活keepalive报文；所述keepalive报文包括所述VAM客户端最新IPSec SA的安全参数索引SPI；判断所述VAM客户端最新IPSec SA的SPI与本地最新IPSec SA的SPI是否相同；当判断出本地最新IPSec SA的SPI与所述VAM客户端最新IPSec SA的SPI不相同时，将所述本地最新的IPSec SA下发给所述VAM客户端，以使得所述VAM客户端完成IPSec SA更新。