[发明专利]生成安全关联密钥SAK的方法、网络设备、网络系统

权利要求书

1.一种生成安全关联密钥SAK的方法，其特征是，包括：

发送端的维护联盟节点向本维护联盟内的维护联盟节点发送携带MAC安全密钥协商协议数据单元MKPDU的消息；

接收端的维护联盟节点对应的MAC安全密钥协商实体KaY根据所述MKPDU与所述发送端的维护联盟节点对应的KaY协商生成SAK。

2.根据权利要求1所述的方法，其特征是，所述携带MKPDU的消息采用连接性故障管理消息的帧结构。

3.根据权利要求2所述的方法，其特征是，所述连接性故障管理消息包括消息类型信息，通过所述消息类型信息的取值来标识所述消息包含所述的MKPDU。

4.根据权利要求1、2或3所述的方法，其特征是，所述发送端的维护联盟节点将连接性故障管理消息的地址作为所述携带MKPDU的消息的目的地址。

5.根据权利要求1、2或3所述的方法，其特征是，所述发送端的维护联盟节点为维护联盟端点，所述维护联盟端点具体向本维护联盟内的其他维护联盟端点，发送所述携带MKPDU的消息。

6.根据权利要求5所述的方法，其特征是，所述携带MKPDU的消息进一步包括所述发送端的维护联盟端点所属的维护域层次信息，

在所述发送端的维护联盟端点发送所述携带MKPDU的消息之后，所述接收端的KaY与所述发送端的KaY生成所述SAK之前，进一步包括：

所述消息到达的维护联盟端点判断本维护联盟端点所属的维护域层次是否高于所述发送端的维护联盟端点所属的维护域层次，如果是，则丢弃所述消息；

所述消息到达的维护联盟端点判断本维护联盟端点所属的维护域层次是否低于所述发送端的维护联盟端点所属的维护域层次，如果是，则丢弃所述消息。

7.根据权利要求1、2或3所述的方法，其特征是，所述发送端的维护联盟节点具体是向与本维护联盟节点相邻的维护联盟节点，发送所述携带MKPDU的消息。

8.一种网络设备，所述网络设备为确定的维护联盟内的维护联盟节点，其特征是，包括：

发送单元，用于向本维护联盟内的维护联盟节点发送携带MAC安全密钥协商协议数据单元MKPDU的消息；

接收单元，用于接收发送到本网络设备上的携带MKPDU的消息；

MAC安全密钥协商实体，用于根据所述接收单元接收的消息携带的MKPDU，与所述消息发送端的维护联盟节点对应的MAC安全密钥协商实体协商生成SAK。

9.根据权利要求8所述的方法，其特征是，所述网络设备进一步包括：

消息编码单元，用于采用连接性故障管理消息的帧结构，封装所述携带MKPDU的消息；

所述发送单元具体用于发送所述消息编码单元封装的消息。

10.根据权利要求9所述的方法，其特征是，所述消息编码单元还用于对所述连接性故障管理消息的消息类型信息域进行的取值，以标识所述消息是否包含MKPDU。

11.根据权利要求8、9或10所述的方法，其特征是，所述消息编码单元还用于将连接性故障管理消息的地址作为所述携带MKPDU的消息的目的地址。

12.根据权利要求8、9或10所述的网络设备，其特征是，

所述维护联盟节点为维护联盟端点；

所述发送单元具体用于向本维护联盟内的维护联盟端点发送所述携带MKPDU的消息。

13.根据权利要求8、9或10所述的网络设备，其特征是，所述的维护维护联盟属于确定的维护域层次，所述维护联盟节点为维护联盟中间结点，所述维护联盟节点还包括：

维护域层次判断单元，用于确定所述接收单元接收的消息包含发送端的维护联盟节点所属的维护域层次与本维护联盟节点所属的维护域层次的关系；

转发单元，用于当维护域层次判断单元确定所述消息包含的发送端的维护联盟节点所属的维护域层次不为本维护联盟节点所属的维护域层次时，转发所述消息。