IPSec（Internet security，互联网协议安全性）通信方之间通过IPSec SA（security association，安全关联）来维护安全信道，而现有的SA参数管理机制过于复杂，导致用户主机与目标服务器建立SA所需的时间、CPU负载、报文尺寸较大，降低了用户体验。通过分析CPN（customer premises network，用户驻地网）的结构特点，发现其中的DHCP（dynamic host configuration protocol，动态主机配置协议）服务器与其他基础网络服务器之间存在带外信任关系。利用这一信任关系以及DHCP扩展选项机制，设计并实现了一种针对C