“ike ”专利关键词查询_检索下载_查询列表_检索列表_行业专利分布_钻瓜专利网

钻瓜专利网为您找到相关结果185个，建议您升级VIP下载更多相关专利

[发明专利]IKE认证方法、IKE发起终端、IKE响应终端及IKE认证系统-CN201410486241.1在审
发明人：唐大圆 -专利权人：中兴通讯股份有限公司
申请日： 2014-09-22 - 公布日： 2016-03-30 - 主分类号： H04L9/32 文献下载
摘要：本发明公开了一种IKE认证方法、IKE发起终端、IKE响应终端及IKE认证系统，IKE发起终端生成包含其当前使用的认证类型的第一认证请求，并将该第一认证请求发给IKE响应终端；IKE响应终端接收到第一认证请求后，从中获取IKE发起终端使用的认证类型，然后该认证类型生成第二认证请求并发给所述IKE发起终端；可见，在本发明中，IKE响应终端生成第二认证请求时所采用的认证类型是从第一认证请求中获取的，也即采用的认证类型与IKE发起终端采用的认证类型是一致的，IKE发起终端必然支持该认证类型。因此，通过本发明提供的方案可以IKE响应终端可以针对不同的IKE发起终端智能适配认证类型，进而可避免因IKE发起终端不支持IKE响应终端所采用的认证类型导致认证失败的问题。
ike 认证方法发起终端响应系统

[发明专利]IKE报文获取方法及装置-CN202011534201.1有效
发明人：汪庆权 -专利权人：杭州迪普科技股份有限公司
申请日： 2020-12-22 - 公布日： 2022-07-01 - 主分类号： H04L9/40 文献下载
摘要：本说明书提供一种IKE报文获取方法及装置，所述方法包括：预先创建多个IKE线程，每个IKE线程监听不同的通用端口。并预先创建端口转换模块，创建的端口转换模块可以拦截目的端口为IKE专用端口的IKE报文，并将这些报文的目的端口修改为IKE线程监听的通用端口。多个IKE线程可以分别监听不同端口，并行收发并处理不同的IKE报文，改变了原有的只能有一个IKE进程的一个IKE线程监听IKE专用端口来收发并处理报文的方案。这样，在设备较短时间段内需要进行IKE协商的对端设备较多的情况下，提升了设备处理IKE报文的效率。
ike 报文获取方法装置

[发明专利]IKE协商控制方法和设备-CN201110171153.9有效
发明人：刘培元;王晓锋;吴体辉 -专利权人：成都市华为赛门铁克科技有限公司
申请日： 2011-06-23 - 公布日： 2011-11-02 - 主分类号： H04L29/06 文献下载
摘要：本发明实施例提供一种IKE协商控制方法和设备，该IKE协商控制方法包括：接收IKE协商请求，IKE协商请求携带IP地址；查找IP地址对应的优先级；根据IP地址对应的优先级，对IKE协商请求进行协商处理。该IKE协商控制设备包括请求接收模块、查找模块和协商请求处理模块。本发明实施例提供的IKE协商控制方法和设备，可以解决现有技术中大量IKE协商请求并发时，因设备资源短缺而造成的IKE协商失败的缺陷，提高了IKE协商效果。
ike 协商控制方法设备

[发明专利]一种IKE协商处理方法及装置-CN201210272081.1有效
发明人：李志 -专利权人：杭州迪普科技有限公司
申请日： 2012-08-01 - 公布日： 2012-10-31 - 主分类号： H04L12/56 文献下载
摘要：本发明提供一种IKE协商处理方法，应用于网络设备上，包括：在主进程上侦听UDP接收端口以获取对端发送的IKE协商报文，并将需要发送的IKE协商报文发送给IKE对端；在多个子进程上分别对接收到的IKE报文进行IKE协商处理，子进程需要发送IKE报文时将报文提交给主进程；主进程根据IKE协商报文的来源标记查找报文分配表，如果找到对应子进程，则分配给该子进程；否则按照预定规则从多个子进程中选择一个。本发明将IKE协商报文的监听与处理分离开来，使得系统能够使用更多资源来处理IKE协商过程，提高了系统对IKE协商的处理性能，能够从容应对突发的大量IKE协商的处理。
一种 ike 协商处理方法装置

[发明专利]IPSec加速方法、装置及系统-CN201510059986.4有效
发明人：谢于明;胡新宇;赵宇萍;杨凡 -专利权人：华为技术有限公司
申请日： 2015-02-05 - 公布日： 2019-07-23 - 主分类号： H04L29/06 文献下载
摘要：该方法包括：IKE模块基于IPSec配置参数及SPD中的安全策略生成IKE建链会话报文；该IKE模块发送所述IKE建链会话报文给对端设备，与对端设备建立SA；该IKE模块发送所述SA给数据转发模块，其中，IKE模块与数据转发模块为分立的模块。本发明实施例分立设置IKE模块和数据转发模块，这样，IKE模块和数据转发模块可部署于不同的设备，从而可提高IPSec速度。
ipsec 加速方法装置系统

[发明专利]一种防止认证时间过长导致IKE协商失败的方法-CN201310100168.5有效
发明人：陈海滨 -专利权人：汉柏科技有限公司
申请日： 2013-03-26 - 公布日： 2013-07-03 - 主分类号： H04L29/06 文献下载
摘要：本发明公开了一种防止认证时间过长导致IKE协商失败的方法，IKE服务器接收IKE客户端发送的用户名和密码后，默认xauth认证通过，直接进行IKE协商；在IKE协商过程中IKE服务器将用户名和密码发送给AAA服务器进行认证，并将认证结果发送给IKE服务器；如果IKE协商到最后一步时，IKE服务器还没有接收到认证结果或收到的认证结果为认证失败则断开IKE协商。
一种防止认证时间过长导致 ike 协商失败方法

[发明专利]一种密钥管理协议协商的方法、系统和装置-CN200810055994.1有效
发明人：任维春;邹旭东;魏展明;常向青 -专利权人：杭州华三通信技术有限公司
申请日： 2008-01-03 - 公布日： 2008-06-11 - 主分类号： H04L9/08 文献下载
摘要：本发明提供了一种密钥管理协议(IKE)协商的方法和网络节点，其中，方法包括：接收到数据报文后，按照预设的策略触发业务板发送IKE协商报文，并存储针对该IKE协商报文的业务板触发对应关系。接收到IKE协商报文后，判断是否存在针对该IKE协商报文的业务板触发对应关系，如果否，则按照预设的策略触发业务板进行IKE协商处理，并存储针对该IKE协商报文的业务板触发对应关系。通过这种方式可以使得网络节点需要同时建立大量IPsec连接时，将IKE协商工作分发到对应的业务板实现分布式处理，而不再集中由主控板处理，从而提高网络节点的IKE协商速度。
一种密钥管理协议协商方法系统装置

[发明专利]消息处理方法、装置及系统-CN201811631646.4在审
发明人：李小佳 -专利权人：北京奇安信科技有限公司
申请日： 2018-12-28 - 公布日： 2019-03-29 - 主分类号： H04L29/06 文献下载
摘要：本发明公开了一种IKE SA处理方法，应用于计算机技术领域，包括：当检测到有IKE SA老化时，将老化的IKE SA保存至预置的链表，以便当收到删除IPSec SA的消息之后，在链表中查找与该IPSec SA对应的老化的IKE SA，根据该老化的IKE SA，删除该IPSec SA。本发明公开了一种IPSec SA删除方法，应用于计算机技术领域，包括：当收到删除IPSec SA的消息之后，在预置的链表中查找与该IPSec SA对应的老化的IKE SA，根据该老化的IKE SA，删除该本发明还公开了一种IKE SA处理装置、IPSec SA删除装置和消息处理系统，可解决因IKE SA老化之后，找不到对应的IKE SA而无法删除对应的IPSec SA的问题。
老化删除链表计算机技术领域预置消息处理系统装置及系统查找处理装置删除装置消息处理应用保存检测

[发明专利]利用IKE监测IPSec VPN中通信节点状态的实现方法-CN200810034129.9有效
发明人：汪革;秦志雷 -专利权人：上海博达数据通信有限公司
申请日： 2008-02-29 - 公布日： 2009-09-02 - 主分类号： H04L12/26 文献下载
摘要：本发明公开了一种利用IKE监测IPSec VPN中通信节点状态的实现方法。该技术方案不需要定期的发送keepalive消息，主要依赖IKE Notify消息机制，并利用正常的IPSec交互报文及发送IKE中的消息载荷报文来检测对端VPN节点状态，判断所检测的IKE节点是否可以到达这种DPD(Dead Peer Detection)方案只在需要的时候发送IKE报文来检测IKE节点的状态，能够通过发送最少的报文数来及时获得IKE节点当前状态的目的。从而实现只用最少的IKE消息就可以探测网络中IKE节点的存活状态。另外，本发明所述的DPD机制还能像其他的网络节点检测机制一样，能够判断什么时候应该执行一次对IKE节点状态的检测，并且在节点不存在的情况下可以回收与该节点相关的资源。
利用 ike 监测 ipsec vpn 通信节点状态实现方法

[发明专利]IKE协商控制方法、装置和系统-CN201510336644.2在审
发明人：孙仕康;唐骁琨;郭瑞芳;陈丽英;黄森;臧亮 -专利权人：中兴通讯股份有限公司
申请日： 2015-06-17 - 公布日： 2017-01-11 - 主分类号： H04L29/06 文献下载
摘要：本发明公开了一种IKE协商控制方法、装置和系统，接收端接收发起端发出的IKE协商报文，解析所述IKE协商报文，获得IKE协商报文信息，若当前IKE协商为野蛮模式，则根据所述IKE协商报文信息获取报文三元组信息和发起端身份信息本发明还公开了一种IKE协商控制装置和系统。本发明实现了IKE协商过程中精准正确匹配协商虚拟接口，避免因为选择了错误的协商虚拟接口而导致协商失败，节省IKE协商两端设备的计算资源和存储空间。
ike 协商控制方法装置系统

[发明专利]一种防止DoS攻击的方法及防火墙-CN201410219912.8有效
发明人：陈海滨;刘鹏;章敏;王禹;王智民 -专利权人：汉柏科技有限公司
申请日： 2014-05-22 - 公布日： 2018-02-13 - 主分类号： H04L29/06 文献下载
摘要：本发明公开了一种防止DoS攻击的方法及防火墙，该方法包括步骤步骤S1，接收IKE报文；步骤S2，检查IKE报文中的cookie值是否完整；步骤S3，如果所述cookie值完整并且IKE SA数据库中有对应的值，则继续IKE协商过程，否则将所述IKE报文丢弃；步骤S4，如果所述cookie值中只有源cookie值，并且IKE SA数据库中有对应的值，则再次发送回应报文；步骤S5，如果所述cookie值中只有源cookie值，并且IKE SA数据库中没有对应的值，则根据是否开启了防DoS功能，对所述IKE报文进行处理，能够有效地防止响应者在IKE协商过程中受到DoS攻击。
一种防止 dos 攻击方法防火墙

[发明专利]一种互联网密钥交换IKE协商的方法及装置-CN201910611879.6有效
发明人：李闯 -专利权人：新华三信息安全技术有限公司
申请日： 2019-07-08 - 公布日： 2022-10-25 - 主分类号： H04L9/08 文献下载
摘要：本发明实施例提供了一种互联网密钥交换IKE协商的方法及装置，响应方设备在接收到发起方设备发送的第一个IKE协商报文后，校验Cookie列表中是否包括第一个IKE协商报文中的Cookie数据，若Cookie列表中不包括该Cookie数据，则结束本次IKE协商。由于Cookie列表中缓存的是各发起方设备与响应方设备进行IKE协商的可信任Cookie数据，如果Cookie列表中不包括第一个IKE协商报文中的Cookie数据，则说明发起方设备发送的第一个IKE协议报文是非法的报文，则立即结束本地IKE协商，避免了非法攻击者的DoS攻击，从而提高了IKE协商的安全性。
一种互联网密钥交换 ike 协商方法装置

[发明专利]协商因特网密钥交换安全联盟生存周期的方法及设备-CN200810057680.5有效
发明人：李红霞 -专利权人：杭州华三通信技术有限公司
申请日： 2008-02-04 - 公布日： 2008-07-23 - 主分类号： H04L29/06 文献下载
摘要：本发明提供了协商因特网密钥交换安全联盟生存周期的方法及设备，所述方法在IKE SA协商过程中，利用IKE SA生存周期协商标识，指示发起端和响应端进行IKE SA生存周期协商，从而在IKE协商的过程中，即可将IKE SA生存周期协商成较小的值。
协商因特网密钥交换安全联盟生存周期方法设备

[发明专利]AAA认证方法-CN201210053506.X无效
发明人：陈海滨 -专利权人：汉柏科技有限公司
申请日： 2012-03-02 - 公布日： 2012-08-01 - 主分类号： H04L29/06 文献下载
摘要：本发明公开了一种AAA认证方法，包括以下步骤：A：被认证者发送IKE认证载荷信息给认证者；B：认证者对接收到的IKE认证载荷信息进行AAA认证；C：认证者向被认证者发送包含认证结果的IKE协商结果报文。本发明通过IKE携带AAA认证信息进行认证，被认证者发送互联网密钥交换协议IKE认证载荷信息给认证者，认证者对接收到的IKE认证载荷信息进行AAA认证后向被认证者发送包含认证结果的IKE协商结果报文。本发明在网络设备只支持IKE协议时也可进行AAA认证，因而能够减少网络设备采购，降低了网络运营成本。
aaa 认证方法

[发明专利]一种用于数据传输中对IPSec SA进行删除的方法及装置-CN201811641177.4在审
发明人：李小佳 -专利权人：北京奇安信科技有限公司
申请日： 2018-12-29 - 公布日： 2019-05-24 - 主分类号： H04L29/06 文献下载
摘要：本发明的实施例公开了一种用于数据传输中对IPSec SA进行删除的方法及装置，在检测到IKE SA老化被删除时，将老化IKE SA存储到一个单独的新建链表中。在老化IKE SA老化被删除后，若要通过老化IKE SA来解密通知消息，对IPSec SA进行删除，则可以通过新建链表解密通知消息，查找到需要进行删除的IPSec SA。通过新建链表对老化IKE SA的存储，使得对老化IKE SA的删除不影响对通知消息的解密过程，避免了由于老化IKE SA被删除无法解密通知消息造成的IPSec SA删除失败，保证了业务的正常运行。
删除老化通知消息解密链表数据传输存储解密过程检测失败保证

1
2
3
4
5
6
7
8
9
10
11
12
13
下一页»
尾页
共 185 条