一種使用約定方式的IPSEC密鑰更新方法及設(shè)備

基本信息

申請(qǐng)?zhí)?/td> CN201510613693.6 申請(qǐng)日 -
公開(公告)號(hào) CN105162794B 公開(公告)日 2018-04-27
申請(qǐng)公布號(hào) CN105162794B 申請(qǐng)公布日 2018-04-27
分類號(hào) H04L29/06 分類 電通信技術(shù);
發(fā)明人 康暖;陳海濱 申請(qǐng)(專利權(quán))人 北京漢柏科技有限公司
代理機(jī)構(gòu) 北京中政聯(lián)科專利代理事務(wù)所(普通合伙) 代理人 北京漢柏科技有限公司
地址 100085 北京市海淀區(qū)上地十街1號(hào)院5號(hào)樓5層511室
法律狀態(tài) -

摘要

摘要 一種使用約定方式的IPSEC密鑰更新方法及設(shè)備,所述方法包括:本端向?qū)Χ税l(fā)送DPD請(qǐng)求?;顖?bào)文;在DPD請(qǐng)求報(bào)文沒有回應(yīng)時(shí),判斷隧道是否有IPSEC數(shù)據(jù)流量,如果沒有IPSEC數(shù)據(jù)流量,那么記錄DPD鏈路狀態(tài)異常指數(shù)加1,直到DPD鏈路狀態(tài)異常指數(shù)為n時(shí),IPSEC隧道斷開;若有IPSEC數(shù)據(jù)流量,記錄網(wǎng)絡(luò)擁堵指數(shù)加1,計(jì)算IPSEC密鑰更新提前率q*m,若t>T?(q*m)成立時(shí),則IPSEC密鑰開始更新。根據(jù)隧道是否有IPSEC數(shù)據(jù)流量來計(jì)算網(wǎng)絡(luò)擁堵指數(shù),根據(jù)網(wǎng)絡(luò)擁堵指數(shù)計(jì)算出IPSEC密鑰提前更新時(shí)間的方法,做到IPSEC密鑰協(xié)商提前完成,從而從根本上避免由于網(wǎng)絡(luò)擁堵造成的IPSEC密鑰更新失敗。