[发明专利]一种单板级的IPSec主备方法及装置有效
| 申请号： | 200910159139.X | 申请日： | 2009-07-14 |
| 公开（公告）号： | CN101605060A | 公开（公告）日： | 2009-12-16 |
| 发明（设计）人： | 汪淮;汪科夫 | 申请（专利权）人： | 中兴通讯股份有限公司 |
| 主分类号： | H04L12/24 | 分类号： | H04L12/24;H04L1/22;H04L9/08;H04L29/06 |
| 代理公司： | 北京安信方达知识产权代理有限公司 | 代理人： | 吴 艳;龙 洪 |
| 地址： | 518057广东省深圳市南山*** | 国省代码： | 广东;44 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | |||
| 搜索关键词： | 一种 单板 ipsec 方法 装置 | ||
1.一种单板级的IPSec主备方法，其特征在于，包括：
主板在与对端设备进行因特网密钥交换协议IKE协商成功后，将协商的 安全关联SA信息同步到备板；
接收到所述SA信息后，所述备板将发送SA的出向序列号设置为预定 起始值；并将接收SA的入向序列号设置为最小值。
2.如权利要求1所述的方法，其特征在于，所述方法还包括：
进行主备倒换后，新的主板在更新发送SA的出向序列号时，判断所述 出向序列号是否大于预定阈值，如果是，则进行老化操作，同时触发新的SA 协商过程。
3.如权利要求1所述的方法，其特征在于，
所述预定起始值为4290000000至4294967296之间的任意整数。
4.如权利要求1、2或3所述的方法，其特征在于，
所述最小值为1。
5.如权利要求2所述的方法，其特征在于，
所述预定阈值为4280000000至4290000000之间的任意整数。
6.一种单板级的IPSec主备装置，包括主板、备板，其特征在于，所 述备板进一步包括初始设置模块，其中：
所述主板用于，与对端设备进行IKE协商，并在协商成功后，将协商的 SA信息同步到所述备板；
所述初始设置模块用于，在所述备板接收到所述SA信息后，将发送SA 的出向序列号设置为预定起始值；并将接收SA的入向序列号设置为最小值。
7.如权利要求6所述的装置，其特征在于，
所述主板及所述备板均包括一阈值判断模块，用于：在更新发送SA的 出向序列号时，判断所述出向序列号是否大于预定阈值，如果是，则进行老 化操作，同时触发新的SA协商过程。
8.如权利要求6所述的装置，其特征在于，
所述预定起始值为4290000000至4294967296之间的任意整数。
9.如权利要求6所述的装置，其特征在于，
所述最小值为1。
10.如权利要求7所述的装置，其特征在于，
所述预定阈值为4280000000至4290000000之间的任意整数。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于中兴通讯股份有限公司，未经中兴通讯股份有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/pat/books/200910159139.X/1.html，转载请声明来源钻瓜专利网。
