[发明专利]IKE报文协商的方法及系统

权利要求书

1.一种IKE报文协商的方法，其特征在于，包括：

备用设备根据主用设备的更新通知更新存储的第三标识的值，所述主用设备的更新通知为所述主用设备更新存储的第二标识的值之后发送的；

在备用设备切换为新的主用设备时，所述新的主用设备根据更新的第三标识向对端设备发送协商互联网协议安全性IPSec信息的第二报文；

其中，所述第三标识为所述备用设备中存储的用于获知所述主用设备的状态信息的标识。

2.根据权利要求1所述的方法，其特征在于，所述备用设备根据主用设备的更新通知更新存储的第三标识的值的步骤之前，还包括：

主用设备向所述对端设备发送协商IPSec信息的第一报文，所述第一报文中携带有第一标识；

所述主用设备更新存储的第二标识的值；

其中，所述第二标识为所述主用设备中存储的用于获知所述主用设备的状态信息的标识。

3.根据权利要求2所述的方法，其特征在于，

所述第一标识为message_id；

所述第二标识为next_sendmsg_id；

所述第三标识为next_sendmsg_id；

所述第一标识的初始值、所述第二标识的初始值和所述第三标识的初始值相同，且均为N；

相应地，所述主用设备更新存储的第二标识的值，具体为：

所述主用设备将存储的第二标识的值更新为N+1；

所述备用设备根据主用设备的更新通知更新存储的第三标识的值，具体为：

所述备用设备将存储的第三标识的值更新为N+1。

4.根据权利要求3所述的方法，其特征在于，

所述新的主用设备根据更新的第三标识向对端设备发送协商IPSec信息的第二报文，具体为：

所述新的主用设备向对端设备发送协商IPSec信息的第二报文，所述第二报文中携带的第一标识的值为N+1。

5.根据权利要求1至4任一所述的方法，其特征在于，还包括：

所述新的主用设备向所述对端设备发送协商IPSec信息的第三报文，所述第三报文中携带的第一标识的值为N。

6.根据权利要求1所述的方法，其特征在于，所述备用设备根据主用设备的更新通知更新内部第三标识的值的步骤之前，还包括：

所述主用设备接收所述对端设备发送的协商IPSec信息的第一报文，所述第一报文中携带有第一标识；

所述主用设备生成所述第二报文，所述第二报文为所述第一报文的响应报文；

所述主用设备更新其存储的第二标识的值，并使所述备用设备备份所述第二标识的值。

7.根据权利要求6所述的方法，其特征在于，

所述第一标识为message_id；

所述第二标识为recv_message_id；

所述第三标识为msgid_bk_flag，

所述第一标识、所述第二标识初始值均为N，所述第三标识的初始值为0；

相应地，所述主用设备更新存储的第二标识的值，具体为：

所述主用设备将存储的第二标识的值更新为N+1；

所述备用设备根据所述主用设备的更新通知更新内部第三标识的值，具体为：

所述备用设备将存储的第三标识的值更新为1。

8.根据权利要求7所述的方法，其特征在于，

所述新的主用设备根据所述第二存储器中更新的第三标识向对端设备发送协商IPSec信息的第二报文，具体包括：

若第三标识的值为1，则新的主用设备将所述第三标识的值重置为0，将所述第二标识的值更新为N，并生成第三报文，所述第三报文中携带的第一标识的值为N，所述第三报文携带第二SA。

9.根据权利要求7所述的方法，其特征在于，所述在备用设备切换为新的主用设备之前，还包括：

所述主用设备将所述第二报文发送给对端设备，所述第二报文携带的第一标识的值为N，且所述第二报文中携带第一安全联盟SA；

所述备用设备根据所述主用设备的更新通知将存储的第三标识的值更新为0；

所述新的主用设备根据更新的第三标识向对端设备发送协商IPSec信息的第二报文，具体包括：

若第三标识的值为0，则新的主用设备重新向所述对端设备发送所述第二报文。