[发明专利]一种实现端到端安全防护的方法、安全网关及系统

摘要

本发明公开了一种实现端到端安全防护的方法、安全网关及系统，第一接入设备与第一安全网关、以及第二接入设备与第二安全网关分别建立IKESA；第一接入设备与第二接入设备建立并维护IPsec SA，且IPsec SA的建立与维护过程受第一接入设备与第一安全网关、以及第二接入设备与第二安全网关建立的IKE SA安全保护。采用本发明，避免了接入设备间直接建立IKESA时复杂、难于部署的身份认证环节。

主权项

一种实现端到端安全防护的方法，其特征在于，第一接入设备与第一安全网关、以及第二接入设备与第二安全网关分别建立网络密钥交换协议安全关联IKE SA；所述第一接入设备与所述第二接入设备的接入网络相同时，所述第一安全网关与所述第二安全网关为所述相同接入网络中的同一个IPsec网关；所述第一接入设备与所述第二接入设备的接入网络不相同时，所述第一安全网关与所述第二安全网关分别为所述两个不同接入网络中的不同IPsec网关；且所述两个不同IPsec网关之间建立IKE SA；所述第一接入设备与所述第二接入设备建立并维护网络协议安全性安全关联IPsec SA，所述IPsec SA的建立与维护过程受所述第一接入设备与所述第一安全网关、以及所述第二接入设备与所述第二安全网关建立的IKE SA安全保护；所述第一接入设备与所述第一安全网关、所述第二接入设备与所述第二安全网关，以及所述第一安全网关与所述第二安全网关之间建立IKE SA的过程，在所述第一接入设备与所述第二接入设备建立IPsec SA的过程之前、或者与所述第一接入设备与所述第二接入设备建立IPsec SA的过程同时进行；当建立IKE SA的过程与所述建立IPsec SA的过程同时进行时，在建立所述IKE SA的过程的消息中包含用于建立所述IKE SA的参数，还包含用于建立所述IPsec SA的参数。