[发明专利]数据链路层安全通信中交换路由探寻方法

权利要求书

1.一种数据链路层安全通信中交换路由探寻方法，包括数据的发送源节点Node_Source、目的节点Node_Destination、以及从源节点到目的节点的数据包所经过的交换设备SW，SW包括常规交换设备和TLSec交换设备，其特征在于：所述的数据链路层安全通信中交换路由探寻方法包括以下步骤：

①交换路由探寻请求过程：源节点Node_Source向目的节点Node_Destiantion发送交换路由探寻请求分组；

②交换路由探寻响应过程：目的节点Node_Destination向源节点Node_Source发送交换路由探寻响应分组，直到源节点Node_Source收到交换路由探寻响应分组，整个交换路由探寻过程完成。

2.如权利要求1所述的一种数据链路层安全通信中交换路由探寻方法，其特征在于：从数据的发送源节点Node_Source到目的节点Node_Destination的节点间交换路由信息定义为一个如下所述的四元组：

[ID_Source，ID_Destination，ID_ESWfirst，ID_ESWlast]

其中：

ID_Source：表示数据的发送源节点Node_Source的标识，发送源节点Node_Source可以是用户终端，也可以是TLSec交换设备；

ID_Destination：表示目的节点Node_Destination的标识，目的节点Node_Destination可以是用户终端，也可以是TLSec交换设备；

ID_ESWfirst：表示从发送源节点Node_Source到目的节点Node_Destination的数据包经过的第一个TLSec交换设备ESWfirst的标识；

ID_ESWlast：表示从发送源节点Node_Source到目的节点Node_Destination的数据包经过的最后一个TLSec交换设备ESWlast的标识；

四元组中未知字段用“Unknown”表示。

3.如权利要求1或2所述的一种数据链路层安全通信中交换路由探寻方法，其特征在于：所述步骤①交换路由探寻请求过程的具体实现步骤是：

1.1)源节点构造交换路由探寻请求分组，该分组中主要包含四元组，所述四元组包括[ID_Source、ID_Destination、Unknown、Unknown]，并将其转发给下一个交换设备；

1.2)常规交换设备接收到交换路由探寻请求分组，直接转发；

1.3)TLSec交换设备接收到交换路由探寻请求分组，判断该分组中的四元组中第三个字段是否为Unknown，若是，填写自身标识到该字段，并填写自身标识到四元组中第四字段然后转发；若不是，则直接填写自身标识到四元组中第四字段然后转发；

1.4)目的节点接收到交换路由探寻请求分组，并记录四元组。

4.如权利要求1或2所述的一种数据链路层安全通信中交换路由探寻方法，其特征在于：所述步骤②交换路由探寻响应过程的具体实现步骤是：

2.1)目的节点收到交换路由探寻请求分组后，目的节点构造交换路由探寻响应分组，该分组中主要包含四元组，四元组的值与目的节点接收到交换路由探寻请求分组中四元组的值相同，并将其转发给下一个交换设备；

2.2)常规交换设备接收到交换路由探寻响应分组，直接转发；

2.3)TLSec交换设备接收到交换路由探寻响应分组，判断自身标识是否在四元组中，若是，则记录四元组并转发，否则直接转发；

2.4)源节点接收到交换路由探寻响应分组，并记录该四元组。