技术总结
本申请提供一种基于IKEv2的DH算法协商方法及装置，所述方法包括：发起方设备判断本设备是否支持DH算法中的多种算法；如果本设备支持DH算法中的多种算法，则向所述响应方设备发送IKEv2协商报文；该IKEv2协商报文携带本地支持的多种DH算法的标识，以及对应于该多种DH算法的发起方密钥生成参数；接收所述响应方设备返回的对应于所述IKEv2协商报文的响应报文；获取所述响应报文中携带的所述目标DH算法的标识以及所述响应方密钥生成参数，完成DH算法协商。本申请解决了现有技术针对协商失败的情况，发起方设备和响应方设备会多一次报文交互，导致协商效率降低的问题。
技术研发人员：张鹤岭
受保护的技术使用者：杭州迪普科技股份有限公司
文档号码：201611248785
技术研发日：2016.12.29
技术公布日：2017.05.31