[发明专利]一种IKE协商中身份认证的方法及网络设备有效
| 申请号： | 201611248343.5 | 申请日： | 2016-12-29 |
| 公开（公告）号： | CN108259157B | 公开（公告）日： | 2021-06-01 |
| 发明（设计）人： | 盛建;赵能钰 | 申请（专利权）人： | 华为技术有限公司 |
| 主分类号： | H04L9/00 | 分类号： | H04L9/00;H04L9/08;H04L29/06 |
| 代理公司： | 暂无信息 | 代理人： | 暂无信息 |
| 地址： | 518129 广东*** | 国省代码： | 广东;44 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本申请提供了一种因特网密钥交换IKE协商中身份认证的方法及网络设备。在一种IKE协商中身份认证的方法中，第一网络设备接收第二网络设备发送的IKE认证消息，向第三网络设备发送密钥请求消息，接收所述第三网络设备发送的密钥请求响应消息，根据所述密钥请求响应消息中的预共享密钥对所述第二网络设备进行身份认证，向所述第二网络设备发送IKE认证响应消息，所述IKE认证响应消息用于向所述第二网络设备证明所述第一网络设备的身份。通过本申请提供的方案，降低了对第一网络设备的性能要求，简化了第一网络设备上的配置，降低了维护难度。 | ||
| 搜索关键词： | 一种 ike 协商 身份 认证 方法 网络设备 | ||
【主权项】：
1.一种因特网密钥交换IKE协商中身份认证的方法，其特征在于，所述方法包括：第一网络设备接收第二网络设备发送的IKE认证消息，所述IKE认证消息包括所述第二网络设备的身份标识；所述第一网络设备向第三网络设备发送密钥请求消息，所述密钥请求消息包括所述第二网络设备的身份标识；所述第一网络设备接收所述第三网络设备发送的密钥请求响应消息，根据所述密钥请求响应消息中的预共享密钥对所述第二网络设备进行身份认证，所述预共享密钥对应于所述第二网络设备的身份标识；所述第一网络设备向所述第二网络设备发送IKE认证响应消息，所述IKE认证响应消息用于向所述第二网络设备证明所述第一网络设备的身份。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于华为技术有限公司，未经华为技术有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201611248343.5/，转载请声明来源钻瓜专利网。
