[发明专利]支持组播的SNMPv3改进网络模型及其实现方法

权利要求书

1.一种支持组播的SNMPv3改进网络模型，包括管理站端和代理端，所述管理站端和代

理端均包含设备MIB、SNMP引擎、组管理模块、组密钥管理模块，其特征在于，

所述设备MIB包含组信息表和组成员信息表，组信息表中包含该节点所有管理的组和所有被管理的组信息，组成员信息表中包含该节点所有管理组的组成员信息；

所述SNMP引擎包含和组管理模块相融合的分发器；

所述组管理模块包含加入组模块、退出组模块、更新组模块以及验证组成员模块；

所述组密钥管理模块包含申请密钥模块、分发密钥模块及更新密钥模块。

2.如权利要求1所述支持组播的SNMPv3改进网络模型，其特征在于，

在管理站端，所述组信息表包含字段：所管理的组ID、所管理的组IP地址、所管理的组端口号、组密钥、组引擎ID；所述组成员信息表包含字段：所管理的组ID、代理ID、代理IP地址、代理认证密钥、代理加密密钥、更新周期、代理注册状态；

在代理端，所述组信息表包含字段：所属的组ID、所属的组IP地址、所属的组端口号、组密钥、组引擎ID；所述组成员信息表包含字段：所属的组ID、管理站ID、管理站IP地址、管理站认证密钥、管理站加密密钥、目的组播IP地址、目的组播端口号。

3.如权利要求1所述支持组播的SNMPv3改进网络模型的实现方法，其特征在于，包括

以下步骤：

步骤1) 管理员首先在管理站创建一个组播组；

步骤2) 管理员通过定义组名称、组IP、组端口号以及组密钥协议等组信息创建一个组播组；

步骤3) 管理员向一个代理发送单播SET命令，在SET数据包的安全区域添加一个参数组密钥和一个组引擎ID，要求该代理加入该组播组；

步骤4) 代理接收到管理站发送的单播SET命令后，先验证是否处于该组播组中，如果在该组播组中，转向步骤6，如果不在，转向步骤5；

步骤5) 代理调用加入组模块加入相应的组播组，同时更新代理中的组播组信息，更新MIB库，即代理加入组播组中；

步骤6) 管理站向代理组发送查询的组播GET命令，将IP地址和端口号改为组播组的IP地址和端口号，

步骤7) 同时在GET数据包的安全区域添加一个组密钥和一个组引擎ID，要求查询该代理组的某些OID属性；

步骤8)当达到管理站中预先设定的密钥更新周期时，转向步骤9，否则，继续转向步骤11；

步骤9) 管理站首先从GKM获取新的组密钥和组引擎ID；

步骤10) 然后管理站向代理组组播更新SET命令，要求更新代理组中的组信息，包括组密钥和组引擎ID；

步骤11) 当代理组接收到管理站发送的组播GET命令和组播SET命令时，代理组中每个代理先验证是否处于该组播组中，如果在该组播组中，转向步骤12，如果不在，代理舍弃该报文，转向步骤16；

步骤12) 经过验证报文正确后，如果是更新命令，则代理组中每个代理调用更新组模块更新相应组信息，则转向步骤16，如果是查询命令，则转向步骤13；

步骤13) 如果目的组播IP为NULL，则转向步骤14，如果目的组播IP不为NULL，则转向步骤15；

步骤14) 则代理单播所查询OID信息返回源管理站；

步骤15) 则代理选用目的组播IP为组播IP地址，返回查询消息给组播组地址为目的组播IP的组播组；

步骤16) 当管理站要将一个代理从一个组播组中删除时，转向步骤17，当管理站要将一个代理组从管理站中删除时，转向步骤18；

步骤17) 管理站向该代理发送一个单播SET命令，代理获取到SET命令后，经过验证报文后，调用退出组模块退出相应的组播组，同时删除该代理在组播组中的组信息，即从MIB库删除一条记录；

步骤18) 管理站向该代理组发送一个组播SET命令，代理组获取到SET命令后，经过验证报文后，每个代理均调用退出组模块退出相应的组播组，同时清空有关该组播组的所有组信息；

步骤19) 全过程结束。