IKE认证方法、系统、IKE响应设备和IKE发起设备

摘要

本发明公开了一种IKE认证方法、系统、IKE响应设备和IKE发起设备。该方法包括接收IKE发起设备发送的第一认证请求，所述第一认证请求中携带接入信息；获取免认证条件，当所述接入信息满足所述免认证条件时，确定所述IKE发起设备为免认证设备；向所述免认证设备返回第一认证响应，所述第一认证响应中携带认证成功信息。本发明实施例可以简化认证流程，降低接入延时、减轻设备负担。

主权项

一种密钥交换IKE认证方法，其特征在于，包括：接收IKE发起设备发送的第一认证请求，所述第一认证请求中携带接入信息；获取免认证条件，当所述接入信息满足所述免认证条件时，确定所述IKE发起设备为免认证设备；向所述免认证设备返回第一认证响应，所述第一认证响应中携带认证成功信息；其中，所述接收IKE发起设备发送的第一认证请求之前还包括：与所述IKE发起设备交互消息，所述消息为用于协商隧道建立参数的协商消息；所述向所述免认证设备返回第一认证响应，所述第一认证响应中携带认证成功信息包括：在预先设置无需对所述协商消息进行认证时，向所述免认证设备返回第一认证响应，所述第一认证响应中携带认证成功信息及隧道建立参数。