一种基于网络密钥交换协议的地址更新方法

摘要

本发明涉及网络技术，为了解决IKEv2的地址更新问题，提供了一种基于网络密钥交换协议的地址更新方法，在起始端主机和响应端主机中绑定包括起始端主机私有地址及公开地址的地址列表，当起始端主机获得新的私有地址或公开地址则在该端主机地址列表中建立新的条目，并请求更新响应端主机地址列表，响应端返回确认更新信息完成地址更新。保证了更新地址的物理可达性，防止了“第三方轰炸”和“透明的伪NAT攻击”。

主权项

1.一种基于网络密钥交换协议的地址更新方法，其特征在于，在起始端主机和响应端主机中绑定包括起始端主机私有地址及公开地址的地址列表，当起始端主机获得新的私有地址则在该端主机地址列表中建立新的条目，所述新的条目中的私有地址和公开地址是相同的，并请求更新响应端主机地址列表，确定两端连接使用的私有地址与公开地址，响应端返回确认更新信息完成地址更新。