[发明专利]一种互联网协议安全性隧道的维护方法、装置及系统

摘要

本申请公开了一种互联网协议安全性隧道的维护方法、装置及系统，涉及通信技术领域，能够解决在终端设备的IP地址改变时，VPN网关对该终端设备的服务中断的问题。包括：终端设备与VPN网关基于第一IP地址和IKE协议进行协商，根据协商得到的SA建立IPSec隧道；终端设备确定第一IP地址变化为第二IP地址；终端设备向VPN网关发送第一请求报文，第一请求报文中携带第二IP地址和第一隧道标识，第一请求报文用于请求更新第一SA记录，第一SA记录包含该SA、第一IP地址以及第一隧道标识之间的对应关系；终端设备根据第二IP地址和预设算法生成第二隧道标识；终端设备将第二SA记录中的第一隧道标识替换为第二隧道标识。

主权项

1.一种互联网协议安全性IPSec隧道的维护方法，其特征在于，所述方法包括：终端设备与虚拟专用网VPN网关基于所述终端设备的第一互联网协议IP地址和互联网密钥交换IKE协议进行协商，根据协商得到的安全联盟SA，建立所述终端设备与所述VPN网关之间的IPSec隧道，所述SA包括IKE SA和IPSec SA；所述终端设备确定所述终端设备的IP地址从所述第一IP地址变化为第二IP地址；所述终端设备向所述VPN网关发送第一请求报文，所述第一请求报文中携带所述第二IP地址和第一隧道标识，所述第一隧道标识为根据所述第一IP地址生成的隧道标识，所述第一请求报文用于请求所述VPN网关根据所述第二IP地址更新第一SA记录，所述第一SA记录保存在所述VPN网关中，所述第一SA记录包含所述SA、所述第一IP地址以及所述第一隧道标识之间的对应关系；所述终端设备根据所述第二IP地址和预设算法生成第二隧道标识，所述预设算法与所述VPN网关生成所述第一隧道标识时采用的算法相同；所述终端设备将第二SA记录中的所述第一隧道标识替换为所述第二隧道标识，所述第二SA记录保存在所述终端设备中，所述第二SA记录保存有所述SA和所述第一隧道标识之间的对应关系。