同步IPsec SA的方法、组成员及组密钥服务器

摘要

本申请公开了一种同步因特网协议安全安全联盟（IPsec SA）的方法，该方法包括：任一GM在接收到的携带KD载荷的消息时，若KD载荷中的SPI与本地临时记录的SPI不一致时，向KS发送该KD载荷中的SPI无效的消息，获得IPsec SA。基于同样的发明构思，本发明还提出一组成员（GM）和组密钥服务器（KS），能够使GM同KS上的IPsec SA保持同步，保证业务的正常使用。