一种英特网密钥管理协议重协商的认证方法及装置

摘要

本申请提供的一种英特网密钥管理协议(IKE)重协商的认证方法及装置，所述方法包括：在IKE重协商的第一次协商阶段，本端设备通过上一次与对端设备IKE协商得到的SA将所述本地设备的ID进行加密；将所述加密后的ID发送至所述对端设备；在收到对端设备发送的ID后，通过所述上一次与对端设备IKE协商得到的SA进行解密；判断所述解密后的ID与上一次协商时得到的ID是否一致；在所述解密后的ID与上一次协商时得到的ID一致的情况下，认证通过。应用本申请实施例，可以实现在英特网密钥管理协议重协商过程中不进行EAP认证也可以确保安全。