家庭网关中IPSec安全策略的自动配置系统和方法

摘要

用户订购业务之后，先由IPSec安全策略服务器根据运营情况和/或客户要求，产生相应的IPSec安全策略，其通过策略数据库或者策略目录的方式实现，其中安全策略中的安全策略参数遵循本发明的参数定义。然后，与IPSec安全策略代理模块间建立连接并传递产生的安全策略参数，在IPSec安全策略服务器模块和IPSec安全策略代理模块之间遵循TR-069的规定，实现ACS和家庭网关之间IPSec安全策略的管理和控制，将相关的信息下发到家庭网关上，并最终由IPSec安全策略代理模块在家庭网关中实现IPSec安全策略的加载，从而实现自动配置的目的。