在MIPv6环境下实现IKEv2协议的系统及方法

摘要

本发明公开了在MIPv6环境下实现IKEv2协议的系统。该系统在MN端建立一种路由机制，即将网络中所有接入路由器AR统一配置一个相同的本地链路地址X，在MN端设置一条默认路由，网关即为地址X；MN向HA发送的数据包，首先被路由到AR端，AR根据目的地址将其转发给HA；HA向MN回复的数据包，先路由到AR，之后AR转发给MN；在MN端于用户空间创建一组标志位flag，于内核空间加入SA触发机制，MIPv6进程通过判断flag的值决定是否启动SA触发机制；IKEv2进程通过判断flag值以决定是否发起MN与HA之间的IKE通信，协商密钥。本发明有效解决了MIPv6移动注册前MN与HA之间实现IKEv2协商及MIPv6触发IKEv2协议进行协商的问题，进而在MIPv6环境下实现了IKEv2协议，突破了MIPv6环境下的网络安全难题。