【摘要】 本发明的实施例公开了一种IPv6网络中协商SA的方法、系统和设备。 该方法中,发起方与应答方通过两个消息的交互生成SA。与现有的基于IKE 建立SA的流程相比,本发明实施例中的交互流程大大简化,所以使协商的过 程更快更方便。另外,通过使用本发明的实施例,在消息中加入了CGA参数, 可以对于CGA进行验证,使入侵者无法伪造别人的地址。 【专利类型】发明申请 【申请人】成都市华为赛门铁克科技有限公司 【申请人类型】企业 【申请人地址】611731四川省成都市高新区西部园区清水河片区 【申请人地区】中国 【申请人城市】成都市 【申请人区县】武侯区 【申请号】CN200810137713.7 【申请日】2008-07-11 【申请年份】2008 【公开公告号】CN101626374A 【公开公告日】2010-01-13 【公开公告年份】2010 【授权公告号】CN101626374B 【授权公告日】2013-08-28 【授权公告年份】2013.0 【发明人】张东; 刘利锋 【主权项内容】1、一种IPv6网络中协商安全联盟SA的方法,其特征在于,包括: 向应答方发送请求消息,所述请求消息中携带生成SA所需的参数; 接收所述应答方发送的应答消息,所述应答消息中携带生成SA所需的参 数; 生成SA。 【当前权利人】华为数字技术(成都)有限公司 【当前专利权人地址】四川省成都市高新区西部园区清水河片区 【被引证次数】15 【被自引次数】2.0 【家族被引证次数】33