协商因特网密钥交换安全联盟生存周期的方法及设备

摘要

本发明提供了协商因特网密钥交换安全联盟生存周期的方法及设备，所述方法在IKE SA协商过程中，利用IKE SA生存周期协商标识，指示发起端和响应端进行IKE SA生存周期协商，从而在IKE协商的过程中，即可将IKE SA生存周期协商成较小的值。

主权项

1.一种在因特网密钥交换IKE协商过程中协商IKE安全联盟SA生存周期的方法，其特征在于，包括：IKE协商的发起端，向响应端发送携带有IKE SA生存周期协商标识的第一消息，且在所述第一消息中还携带有所述发起端的IKE SA生存周期值；所述发起端接收来自所述响应端的携带有所述IKE SA生存周期协商标识的响应消息，获取所述响应消息中的IKE SA生存周期值，并据此协商自身的IKE SA生存周期。