[实用新型]一种移动设备与安全接入网关间密钥交换协商系统

摘要

本实用新型公开了一种移动设备与安全接入网关间密钥交换协商系统，所述系统包括一种移动设备与安全接入网关间密钥交换协商方法、移动设备、安全接入网关和用户管理服务器。系统支持IPSec协议，对传输数据进行认证、加密、构成基于移动平台的安全信道。通过所述的移动设备与安全接入网关间密钥交换协商方法，实现对用户身份的扩展认证和客户端的动态内网IP分配，用以克服现有技术存在的效率低下和可控性差的缺陷，满足移动环境下用户远程安全接入并进行实时业务处理和数据安全交换的要求。

主权项

一种移动设备与安全接入网关间密钥交换协商系统，由包含IKE协商模块的移动设备，安全接入网关以及用户管理服务器组成；其特征在于：所述移动设备作为进行IKE协商的客户端，其上安装的IKE协商模块具体负责IKE协商工作；所述安全接入网关是负责与发起连接请求的移动设备完成IKE协商的主体；所述用户管理服务器主要负责接收安全接入网关发送来的用户身份信息，根据用户身份选择合适的内网IP地址分配IP，并将结果返回给安全接入网关，如果用户身份认证失败，则返回空值；当IKE SA过期或收到IKE终止消息时，安全接入网关模块会向地址管理模块发送地址回收消息，地址管理模块回收此地址。