[发明专利]因特网安全协议安全联盟的建立方法及装置有效
| 申请号： | 201410843183.3 | 申请日： | 2014-12-30 |
| 公开（公告）号： | CN105812322B | 公开（公告）日： | 2019-11-12 |
| 发明（设计）人： | 张日华;高国鲁 | 申请（专利权）人： | 华为数字技术（苏州）有限公司 |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06;H04L12/813 |
| 代理公司： | 北京同立钧成知识产权代理有限公司 11205 | 代理人： | 杨贝贝;黄健 |
| 地址： | 215123 江苏省苏州市*** | 国省代码： | 江苏;32 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明实施例提供一种因特网安全协议安全联盟的建立方法及装置。本发明实施例通过在IKE协商过程中，将VRF标识携带在协商报文中，作为需要所保护流量的特征的一部分交换，例如，第一协商报文携带第一逻辑设备的VRF标识，第二协商报文携带第二逻辑设备的VRF标识，从而根据不同VRF标识进行IKE协商以建立IPSec SA，这样可以对不同VRF标识的流量，根据安全策略选择不同的IPSec SA进行加密，以实现运营商基于VRF标识为不同逻辑设备提供IP地址空间可独立规划的，提供完全隔离的IPSec保护功能，以实现不同公司的流量的区分；另外，采用一个IP地址保护多个公司的流量，可以节省公共网络IP地址资源。 | ||
| 搜索关键词： | 因特网 安全 协议 联盟 建立 方法 装置 | ||
【主权项】：
1.一种因特网安全协议IPSec安全联盟SA的建立方法，其特征在于，包括：第一设备根据安全策略数据库SPD，确定作为对端设备的第二设备，其中，所述SPD包括第一逻辑设备的虚拟路由转发VRF标识，所述第一逻辑设备是基于所述第一设备的资源通过虚拟化技术获得的；所述第一设备触发与所述第二设备的第一阶段的因特网密钥交换IKE协商，获得IKE SA；在所述IKE SA的保护下，所述第一设备发送第一协商报文给所述第二设备，所述第一协商报文携带所述第一逻辑设备的VRF标识；所述第一设备接收所述第二设备发送的第二协商报文，所述第二协商报文是所述第一协商报文的响应报文，所述第二协商报文携带第二逻辑设备的VRF标识，所述第二逻辑设备是基于所述第二设备的资源通过虚拟化技术获得的；所述第一设备判断所述第二逻辑设备的VRF标识与所述第一逻辑设备的VRF标识是否相同；若相同，所述第一设备与所述第二设备建立IPSec SA。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于华为数字技术（苏州）有限公司，未经华为数字技术（苏州）有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201410843183.3/，转载请声明来源钻瓜专利网。
- 上一篇：IDC信息安全管理的方法、装置及系统
- 下一篇：存储介质加载方法及装置
