[发明专利]一种多源安全关联建立方法及系统

摘要

本发明公开了一种多源安全关联建立方法，属于信息安全技术领域。所述方法包括：在IKEv2通信中，IKE_AUTH消息协商过程中，网关在发送消息中携带标志位载荷Hai、通告载荷N[IPi]和N个流量选择符载荷TS2i；终端在返回消息中携带标志位确认载荷HAr以及N个流量选择符载荷TSr。本发明通过对现有的IPsec进行功能拓展，增加了身份载荷和流量选择载荷以建立多个备份IKE SA，通信一端发送计数状态来解决切换间产生一定程度的丢包问题，保证了加密数据流的实时无缝切换，进一步增强了IPsec的安全性能。

主权项

一种多源安全关联建立方法，其特征在于，所述方法包括：在IKEv2通信中，IKE_AUTH消息协商过程中，网关在发送消息中携带标志位载荷Hai、通告载荷N[IPi]和N个流量选择符载荷TS2i；其中，所述标志位载荷Hai用以确认本条发送消息携带多源安全关联信息；所述N为备份网关的数量；所述N[IPi]为备份网关的IP地址；所述TS2i为每个备份网关所保护的流量；终端在返回消息中携带标志位确认载荷HAr以及N个流量选择符载荷TSr；其中，所述标志位确认载荷HAr用以标识所述终端确认建立多源安全关联；所述N个流量选择符载荷TSr分别对应接收到的所述备份网关所保护的流量，用以确认所述终端已根据所述每个备份网关所保护的流量建立流量保护。