本发明实施例提供了一种互联网密钥交换IKE协商的方法及装置，响应方设备在接收到发起方设备发送的第一个IKE协商报文后，校验Cookie列表中是否包括第一个IKE协商报文中的Cookie数据，若Cookie列表中不包括该Cookie数据，则结束本次IKE协商。由于Cookie列表中缓存的是各发起方设备与响应方设备进行IKE协商的可信任Cookie数据，如果Cookie列表中不包括第一个IKE协商报文中的Cookie数据，则说明发起方设备发送的第一个IKE协议报文是非法的报文，则立即结束本地IKE协商，避免了非法攻击者的DoS攻击，从而提高了IKE协商的安全性。