[发明专利]对等体复活检测的方法及装置

说明书

提供了一种方法，包括：检测针对在对等体和网络之间建立会话的请求，其中请求是从对等体接收的并且包括网络的用户的标识符；如果检测到请求，则检查是否建立第一会话，其中第一会话是在对等体和网络之间建立的用户的会话；如果检查到建立了第一会话，则确定第一会话是失效还是存活；如果确定第一会话失效，则刷新第一会话；如果确定第一会话失效，则触发所请求的会话的建立。

技术领域

本发明涉及一种与失效对等体检测有关的装置、方法、系统和计算机程序产品。更具体而言，本发明涉及一种用于对等体复活检测的装置、方法、系统和计算机程序产品。

背景技术

缩略语

3GPP：第三代合作伙伴项目

AAA：认证、授权和计费

BFD：双向转发检测

CPU：中央处理单元

DNS：域名服务器

DPD：失效对等体检测

ePDG：演进的分组数据网关

ESP：封装安全有效载荷

GGSN：网关GPRS支持节点

GPRS：通用分组无线电服务

GSM：全球移动通信系统

GTP：GPRS隧道协议

HLR：归属位置寄存器

HSxPA：高速分组接入（x：下行链路/上行链路）

IDi：发起方标识

IKE：互联网密钥交换

IP：互联网协议

IPsec：互联网协议安全

LTE：长期演进

NAT：网络地址转化

PDG：分组数据网关

RFC：请求注解（互联网工程任务组）

Rx：接收

SA：安全关联

SAD：安全关联数据库

SIP：会话发起协议

SNS：社交联网服务

SPD：安全策略数据库

SPI：安全参数索引

TCP：传输控制协议

TTG：隧道终止网关

Tx：传送

UMTS：通用移动电信系统

VPN：虚拟专用网络

WiFi：无线保真标准

WLAN：无线局域网

WiMAX：全球微波接入互操作性。

通过不安全的网络供应安全通信已经成为对于需要数据源认证、加密和数据完整性的现代应用的成功的关键驱动（driver）之一。IP安全（IPsec）[RFC4301]是提供用于构建安全的虚拟专用网络（VPN）的手段的流行协议套件。IPsec伴随有源（发起方）和目的地（响应者）之间的诸如互联网密钥交换（IKE）之类的密钥管理方法。IKE协议当前可以被发现为现代应用中的两个版本，版本1（在[RFC2409]中指定的IKEv1）和版本2（在[RFC5996]中指定的IKEv2）。