一种使用约定方式的IPSEC密钥更新方法及设备
基本信息
申请号 | CN201510613693.6 | 申请日 | - |
公开(公告)号 | CN105162794B | 公开(公告)日 | 2018-04-27 |
申请公布号 | CN105162794B | 申请公布日 | 2018-04-27 |
分类号 | H04L29/06 | 分类 | 电通信技术; |
发明人 | 康暖;陈海滨 | 申请(专利权)人 | 北京汉柏科技有限公司 |
代理机构 | 北京中政联科专利代理事务所(普通合伙) | 代理人 | 北京汉柏科技有限公司 |
地址 | 100085 北京市海淀区上地十街1号院5号楼5层511室 | ||
法律状态 | - |
摘要
摘要 | 一种使用约定方式的IPSEC密钥更新方法及设备,所述方法包括:本端向对端发送DPD请求保活报文;在DPD请求报文没有回应时,判断隧道是否有IPSEC数据流量,如果没有IPSEC数据流量,那么记录DPD链路状态异常指数加1,直到DPD链路状态异常指数为n时,IPSEC隧道断开;若有IPSEC数据流量,记录网络拥堵指数加1,计算IPSEC密钥更新提前率q*m,若t>T‑(q*m)成立时,则IPSEC密钥开始更新。根据隧道是否有IPSEC数据流量来计算网络拥堵指数,根据网络拥堵指数计算出IPSEC密钥提前更新时间的方法,做到IPSEC密钥协商提前完成,从而从根本上避免由于网络拥堵造成的IPSEC密钥更新失败。 |
