[发明专利]一种实现安全协议高可用性的方法及装置

摘要

本发明公开了一种实现安全协议高可用性的方法及装置，在通信双方建立网络密钥交换协议安全关联和网络协议安全性安全关联过程中，将通信双方中的主机、网关和集群中未发生失败切换的活跃成员的状态设置为已同步状态；当作为通信双方其中一端的通信端点的集群发生失败切换时，将发生失败切换的集群中的新活跃成员的状态设置为未同步状态；并由对端的处于已同步状态的通信端点为新活跃成员进行同步。本发明解决了现有技术中存在的无法保证正确性、缺少健壮性、不能保证安全性等问题。

主权项

一种实现安全协议高可用性的方法，其特征在于，在通信双方建立网络密钥交换协议安全关联(IKE SA)和网络协议安全性安全关联(IPsec SA)过程中，将所述通信双方中的主机、网关和集群中未发生失败切换的活跃成员的状态设置为已同步状态；当作为所述通信双方其中一端的通信端点的集群发生失败切换时，将所述发生失败切换的集群中的新活跃成员的状态设置为未同步状态；并由对端的处于已同步状态的通信端点为所述新活跃成员进行同步。