一种删除Child SA的方法和设备

摘要

本发明公开了一种删除Child SA的方法和设备，该方法包括：当设备需要删除Child SA时，所述设备将待删除Child SA对应的出方向Child SA设置为不可用，并向对端设备发送携带该待删除Child SA的安全参数索引SPI和安全协议的删除消息；当所述设备接收到所述对端设备返回的删除响应消息时，所述设备删除所述待删除Child SA以及该待删除Child SA对应的出方向Child SA。在本发明中，降低了错误删除Child SA的可能性。

主权项

一种删除子安全联盟Child SA的方法，其特征在于，包括：当设备需要删除Child SA时，所述设备将待删除Child SA对应的出方向Child SA设置为不可用，并向对端设备发送携带该待删除Child SA的安全参数索引SPI和安全协议的删除消息；当所述设备接收到所述对端设备返回的删除响应消息时，所述设备删除所述待删除Child SA以及该待删除Child SA对应的出方向Child SA；其中，所述删除响应消息为所述对端设备接收到所述删除消息，并删除该删除消息中携带的SPI和安全协议对应的Child SA，以及该Child SA对应的入方向Child SA之后向所述设备返回的。