[发明专利]初始化简单网络管理协议代理的系统和方法

说明书

                       背景技术

                       技术领域

总的来说，本申请涉及一种初始化简单网络管理协议(simple networkmanagement protocol，SNMP)代理(代理程序)的系统和方法，具体地说，涉及一种用于为SNMPv3网络管理设备的第一用户产生鉴别和专用密钥，并且安全地将这些密钥输入该设备以便将该设备初始化为SNNDv3模式的系统和方法。

现有技术说明

总的来说，SNMP是使用于网络中来方便在网络化设备之间交换管理信息的标准应用层协议。SNMPv3的框架分别将标准安全性和已知的访问控制协议定义成基于用户的安全模型(User-Based Security Model，USM)和基于观察的访问控制模型(View-Based Access Control Model，VACM)。SNMPv3标准是一种可扩展的梗概式(bare-bones)协议，它允许设备出售者合并一些自己专用的管理信息库(management information base，MIB)组件，并且允许在标准SNMP框架的顶层上执行应用。

一般情况下，SNMP网络包括多个分布式SNMP实体，其中每个分布式SNMP实体包含一个或多个SNMP代理(agent)和一个或多个SNMP管理器(manager)(虽然实体可以既包含代理又包含管理器)，它们使用SNMP消息通信。SNMP管理器(或NMS(网络管理站)负责管理SNMP管理器的域内的一个或多个SNMP。SNMP代理包括在由SNMP管理器管理的网络(例如，计算机、服务器等)的每个节点(或主机)上。每个代理负责收集和维护关于其环境的信息，并将这样的信息提供给对应SNMP管理器和响应管理器命令改变本地配置或所管理的节点的工作参数。每个SNMP代理维护一个本地MIB(管理信息库，它是包含管理信息即关于本地配置的当前和历史信息以及所管理的设备(节点)的通信量(traffic)的虚拟信息仓库(store)。更具体地说，SNMP代理MIB包含将接收管理的设备的被管理对象的一个集合，在其中，有关对象的集合在MIB模块中进行定义。

在SNMPv3模式下，SNMP代理执行标准USM(基于用户的安全模型)，在其中，经由由SNMP-USER-BASED-SM-MIB模块(例如，在RFC2574，由Blumenthal等，1999年4月，“适用于简单网络管理协议第三版的基于用户的安全模型(USM)”进行了详细说明)定义的MIB组件管理适用于USM的配置参数。如现有技术所已知的，对于USM，与SNMPv3代理关联的所有合法用户使用唯一的秘密鉴别密钥和唯一的专用密钥(和标准协议)，以鉴别输入/输出消息并加密/解密输入/输出消息的有效载荷。此外，在SNMPv3模式下，SNMP代理使用基于观察访问控制模型(View-based Acces s Control Model，VACM)由该代理(响应于SNMP应用的调用)用于确定是否将访问的具体类型(读、写)授权给请求检索或修改本地MIB管理数据的SNMP管理器，或者是否授权管理器接收该代理的通知(陷阱(traps))。经由由后面将详细说明的SNMP-VIEW-BASED-ACM-MIB模块(例如，在RFC2575，由Wijnen等，1999年4月，“适用于简单网络管理协议的基于观察的访问控制模型(VACM)”)定义的MIB组件管理适用于VACM的配置参数。

各种应用和网络体系结构实现SNMP框架。例如，SNMP协议已经选为用于基于DOCSIS(电缆业务的数据接口规范(Data Over Cable ServiceInterface Specifications))的电缆调制解调器系统的管理的通信协议。DOCSIS电缆调制解调器配置有SNMP代理，它允许管理器(DOCSIS电缆调制解调器系统的操作员)远程地管理和配置终端用户的电缆调制解调器。然而，目前的DOCSIS电缆调制解调器系统框架不提供将初始鉴别和专用密钥输入电缆调制解调器以便初始化SNMPv3模式下的电缆调制解调器的标准协议，设备供应必须提供执行这种初始化的专用协议。