[发明专利]一种使用约定方式的IPSEC密钥更新方法及设备

摘要

一种使用约定方式的IPSEC密钥更新方法及设备，所述方法包括本端向对端发送DPD请求保活报文；在DPD请求报文没有回应时，判断隧道是否有IPSEC数据流量，如果没有IPSEC数据流量，那么记录DPD链路状态异常指数加1，直到DPD链路状态异常指数为n时，IPSEC隧道断开；若有IPSEC数据流量，记录网络拥堵指数加1，计算IPSEC密钥更新提前率q*m，若t>T‑(q*m)成立时，则IPSEC密钥开始更新。根据隧道是否有IPSEC数据流量来计算网络拥堵指数，根据网络拥堵指数计算出IPSEC密钥提前更新时间的方法，做到IPSEC密钥协商提前完成，从而从根本上避免由于网络拥堵造成的IPSEC密钥更新失败。

主权项

一种使用约定方式的IPSEC密钥更新方法，其特征在于，所述方法包括如下步骤：S1，本端向对端发送DPD请求保活报文，若本端未接收到对端所发送的所述DPD请求报文的回应报文则执行S2；S2，判断本端与对端间的通信隧道是否有IPSEC数据流量，若有IPSEC数据流量，则执行S3；S3，增加所述通信隧道的网络拥堵指数m的权值，根据加权后的网络拥堵指数m值判断是否对IPSEC密钥进行更新；所述根据加权后的网络拥堵指数m值判断是否对IPSEC密钥进行更新的步骤为：根据加权后的m值，计算IPSEC密钥更新提前率K＝q*m，若t>T‑K成立，则IPSEC密钥开始更新；若t>T‑K不成立，则再次执行S2；其中，q为预设的提前时间系数，t为当前时间，T为预设的IPSEC密钥更新时间。