[发明专利]一种密钥管理协议协商的方法、系统和装置

权利要求书

1.一种密钥管理协议IKE协商的方法，其特征在于，该方法包括：

接收到IKE协商报文后，判断是否存在针对该IKE协商报文的业务板触发对应关系，如果否，则按照预设的策略触发业务板进行IKE协商处理，并存储针对该IKE协商报文的业务板触发对应关系。

2.根据权利要求1所述的方法，其特征在于，如果存在针对该IKE协商报文的业务板触发对应关系，则按照针对该IKE协商报文的业务板触发对应关系触发对应的业务板进行IKE协商处理。

3.根据权利要求1所述的方法，其特征在于，所述按照预设的策略触发业务板进行IKE协商处理包括：采用哈希算法选择业务板，触发该选择的业务板进行IKE协商处理；或者，

按照各业务板的空闲状况，触发空闲的业务板进行IKE协商处理；或者，

采用预设的顺序触发业务板进行IKE协商处理。

4.根据权利要求1至3中任一权项所述的方法，其特征在于，所述判断是否存在针对该IKE协商报文的业务板触发对应关系包括：

如果所述接收到的IKE协商报文中仅携带Initiator Cookie，则直接判断不存在针对该IKE协商报文的业务板触发对应关系；

如果所述接收到的IKE协商报文中携带Initiator Cookie和ResponderCookie，则判断是否存在Initiator Cookie和Responder Cookie与业务板之间的对应关系，如果是，则确定存在针对该IKE协商报文的业务板触发对应关系；否则，判断是否存在所述Initiator Cookie与业务板之间的对应关系，如果是，则确定存在针对该IKE协商报文的业务板触发对应关系，如果否，则确定不存在针对该IKE协商报文的业务板触发对应关系。

5.根据权利要求4所述的方法，其特征在于，所述接收到IKE协商报文仅携带Initiator Cookie时，在所述按照预设的策略触发业务板进行IKE协商处理之后还包括：受到触发的业务板生成Responder Cookie，并发送携带InitiatorCookie和所述Responder Cookie的IKE协商报文；

所述存储针对该IKE协商报文的业务板触发对应关系包括：存储所述IKE协商报文中携带的Initiator Cookie、所述生成的Responder Cookie与所述受到触发的业务板之间的对应关系。

6.根据权利要求4所述的方法，其特征在于，所述接收到的IKE协商报文携带Initiator Cookie和Responder Cookie时，在按照针对该IKE协商报文的业务板触发对应关系触发对应的业务板进行IKE协商处理之后还包括：存储所述IKE协商报文中携带的Initiator Cookie和Responder Cookie与所述受到触发的业务板之间的对应关系。

7.根据权利要求4所述的方法，其特征在于，所述Initiator Cookie和Responder Cookie为随机数，或者，为业务板号和随机数的结合。

8.根据权利要求1至3中任一权项所述的方法，其特征在于，所述判断是否存在针对该IKE协商报文的业务板触发对应关系包括：判断是否已经存储所述接收到的IKE协商报文中携带的Initiator Cookie或Responder Cookie，如果是，则确定存在针对该IKE协商报文的业务板触发对应关系；

所述Initiator Cookie或Responder Cookie为业务板号和随机数的结合。

9.根据权利要求8所述的方法，其特征在于，在所述按照预设的策略触发业务板进行IKE协商处理之后还包括：生成Responder Cookie；

所述存储针对该IKE协商报文的业务板触发对应关系包括：存储所述生成的Responder Cookie。

10.根据权利要求8所述的方法，其特征在于，所述按照针对该IKE协商报文的业务板触发对应关系触发对应的业务板进行IKE协商处理包括：从已经存储的所述Initiator Cookie或Responder Cookie中提取业务板号，并触发所述业务板号对应的业务板进行IKE协商处理。