[发明专利]一种数据链路层安全通信中设备发现方法

权利要求书

1.一种数据链路层安全通信中设备发现方法，包括新节点和邻居TLSec设备，新节点可以是TLSec交换设备也可以是用户终端，邻居TLSec设备可以是TLSec交换设备也可以是用户终端，邻居TLSec设备可以有多个，所述数据链路层安全通信中设备发现方法包括以下步骤：

①设备发现请求过程：新节点接入网络，向邻居TLSec设备发送设备发现请求分组，邻居TLSec设备收到设备发现请求分组；

②设备发现响应过程：邻居TLSec设备发送设备发现响应分组，直到新节点收到设备发现响应分组，整个设备发现过程完成；

③AAC和REQ确定过程：新节点根据自身信息和邻居TLSec设备的信息，确定请求者REQ和鉴别服务器AAC身份；

④设备离线过程：当TLSec设备需要下线时，该设备用组播发送给它的所有邻居TLSec设备，邻居TLSec设备接收到分组消息，删除各自邻居列表中的下线的邻居信息。

2.如权利要求1所述的一种数据链路层安全通信中设备发现方法，其特征在于：所述步骤①的具体实现方式是：

1.1)新节点接入网络，构造设备发现请求分组消息，在其每个端口上组播发送该消息，消息格式如图4所示，该消息包含能唯一标识自身身份的元素和标识TLSec设备类型为TLSec交换设备或者用户终端的元素，

其中：

——类型标识分为0和1，标识为0表示设备发现请求分组，标识为1表示设备发现响应分组；

——设备标识为标识自身身份的元素，如MAC地址； 

——设备类型分为0和1，标识为0表示TLSec交换设备，标识1表示用户终端；

——保留字段为6个比特，可以表示更多信息；

1.2)常规交换设备接收到设备发现请求分组消息直接转发；

1.3)TLSec设备接收到设备发现请求分组消息，不进行转发，将发送该分组的新节点的MAC地址存储在本地的邻居列表中。

3.如权利要求1所述的一种数据链路层安全通信中设备发现方法，其特征在于：所述步骤②的具体实现方式是：

2.1)TLSec设备用自己的MAC地址作为源地址，新节点的MAC地址作为目的地址，构造设备发现响应分组消息，并单播发送给新节点，消息格式如图4所示，其中：

——类型标识分为0和1，标识为0表示设备发现请求分组，标识为1表示设备发现响应分组；

——设备标识为标识自身身份的元素，如MAC地址；

——设备类型分为0和1，标识为0表示TLSec交换设备，标识1表示用户终端；

——保留字段为6个比特，可以表示更多信息；

2.2)常规交换设备接收到分组直接转发；

2.3)新节点收到设备发现响应分组，构造邻居列表，即提取邻居TLSec的设备标识和设备类型，存储到本地列表。

4.如权利要求1所述的一种数据链路层安全通信中设备发现方法，其特征在于：所述步骤③的具体实现方式是：

3.1)新节点若为用户终端，和其邻居TLSec设备中的TLSec交换设备进行鉴别和单播密钥协商，

3.1.1)若新节点作为请求者REQ，则邻居TLSec交换设备作为鉴别服务器AAC；

3.1.2)新节点和其邻居TLSec设备中的用户终端不能鉴别；

3.2)新节点若为TLSec交换设备，和其所有的TLSec设备都能进 行鉴别和单播密钥协商，

3.2.1)若新节点作为请求者REQ，邻居TLSec交换设备作为鉴别服务器AAC；

3.2.2)若新节点作为鉴别服务器AAC，邻居用户终端作为请求者REQ。

5.如权利要求1所述的一种数据链路层安全通信中设备发现方法，其特征在于：所述步骤④的具体实现方式是：

4.1)TLSec设备要下线，构造设备离线分组消息，在其每个端口上组播发送该消息，消息格式如图7所示，该消息为16个bit的1组成，

4.2)常规交换设备接收到设备离线分组直接转发；

4.3)邻居TLSec设备收到设备离线分组，在自己的邻居列表中删除要下线的TLSec设备的信息。