[发明专利]一种基于链路管理协议安全联盟的消息传送方法及装置

权利要求书

1.一种基于链路管理协议LMP安全联盟的消息传送方法，其特征在于，该方法包括：

配置LMP安全联盟；

对LMP消息中的LMP对象进行扩展，新增用于对LMP消息进行认证的LMP认证对象；

在发送LMP消息时，基于本地的LMP安全联盟生成LMP认证对象，并在LMP消息中携带所生成的LMP认证对象；

在接收到LMP消息时，从接收的LMP消息中提取LMP认证对象，根据所提取的LMP认证对象获取对应的本地LMP安全联盟，并基于本地LMP安全联盟及所提取的LMP认证对象，对所接收的LMP消息进行认证。

2.根据权利要求1所述的方法，其特征在于，所述LMP安全联盟包括：

密钥标识KeyID，用于唯一的标识一个LMP安全联盟；

密钥Key，用于对数据进行加密；

密钥算法algorithm，用于使用密钥Key对LMP消息进行加密，生成LMP认证对象中的认证数据信元的内容；

序列号Sequence number，用于提供抗重放保护服务。

3.根据权利要求2所述的方法，其特征在于，所述新增用于对LMP消息进行认证的LMP认证对象的方法为：

扩展LMP对象的对象内容部分，在LMP对象的对象内容中填充如下信元：

密钥标识KeyID，用于唯一的标识一个LMP安全联盟；

序列号Sequence number，用于抵抗重放攻击；

认证数据Authentication Data，用于存储LMP消息的完整性检查值或消息认证码。

4.根据权利要求3所述的方法，其特征在于，在发送LMP消息时，基于本地LMP安全联盟生成LMP认证对象的步骤具体为；

生成一个新的LMP认证对象，将LMP安全联盟中的密钥标识复制到所述LMP认证对象中的密钥标识信元中；将LMP安全联盟中的序列号复制到所述LMP认证对象中的序列号信元中；

将LMP安全联盟中密钥标识和序列号及原始LMP消息内容作为LMP安全联盟中的密钥算法的参数，生成认证数据，并将计算所得的认证数据复制到LMP认证对象中的认证数据信元中。

5.根据权利要求4所述的方法，其特征在于，在提供抗重放攻击服务的情况下，所述生成LMP认证对象的步骤中，在生成新LMP认证对象之前还包括：

判断是否建立了用于产生LMP安全联盟中的序列号的计数器，若未建立，则建立该计数器，若已建立，则判断前一次发送LMP消息所使用的序列号是否为最大值，若为最大值，则进行序列号翻转，若还未达到最大值，则进行序列号递增。

6.根据权利要求4或5所述的方法，其特征在于，所述根据所提取的LMP认证对象获取对应的本地LMP安全联盟，基于本地LMP安全联盟及所提取的LMP认证对象，对所接收的LMP消息进行认证的步骤具体为：

根据所提取的LMP认证对象的密钥标识信元查找本地对应的LMP安全联盟，当找到对应的本地LMP安全联盟时，将所提取的LMP认证对象中的密钥标识、序列号及所接收到的原始LMP消息内容作为本地对应的LMP安全联盟的密钥算法的参数，生成第二认证数据，判断第二认证数据与所提取的LMP认证对象中的认证数据是否一致，若一致，则对所接收的LMP消息的认证通过，否则失败。

7.根据权利要求6所述的方法，其特征在于，在提供抗重放攻击服务的情况下，在进行认证数据的认证之前，还包括：

接收方使用抗重放窗口对所提取的LMP认证对象中的序列号进行序列号检查，判断当前接收的LMP消息是否是重复消息，若是重复消息则丢弃该消息，否则再进行认证数据的认证；当LMP消息认证通过时，使用LMP消息中的LMP认证对象的序列号更新抗重放窗口的计数器。

8.一种基于链路管理协议LMP安全联盟的消息传送装置，其特征在于，该装置包括：

配置模块，用于配置LMP安全联盟；

发送模块，用于在发送LMP消息时，基于本地的LMP安全联盟生成LMP认证对象，并在LMP消息中携带所生成的LMP认证对象；

接收模块，用于在接收到LMP消息时，从接收的LMP消息中提取LMP认证对象，根据所提取的LMP认证对象获取对应的本地LMP安全联盟，并基于本地LMP安全联盟及所提取的LMP认证对象，对所接收的LMP消息进行认征。