[发明专利]一种基于RSVP的接收认证关系建立方法和设备

权利要求书

1.一种基于资源预留协议RSVP的接收认证关系建立方法，应用于包括互为邻居设备的RSVP发送端设备和RSVP接收端设备的多协议标签交换MPLS网络中，其特征在于，在建立所述RSVP发送端设备到所述RSVP接收端设备的流量工程TE隧道时，该方法包括以下步骤：

所述RSVP发送端设备向所述RSVP接收端设备发送RSVP报文，并在收到来自所述RSVP接收端设备的完整性挑战Integrity Challenge报文时，向所述RSVP接收端设备发送完整性响应Integrity Response报文，所述Integrity Response报文中携带本发送端设备当前使用的序列号；由所述RSVP接收端设备利用所述Integrity Response报文中携带的序列号建立接收认证关系，并向所述RSVP发送端设备发送完整性确认Integrity Ack报文，所述Integrity Ack报文中携带了本接收端设备当前使用的序列号；

所述RSVP发送端设备在收到所述Integrity Ack报文后，利用所述Integrity Ack报文中携带的序列号建立接收认证关系，并重新向所述RSVP接收端设备发送所述RSVP报文，并接收来自所述RSVP接收端设备的预留Resv报文，以建立所述RSVP发送端设备到所述RSVP接收端设备的TE隧道。

2.如权利要求1所述的方法，其特征在于，

RSVP发送端设备在向RSVP接收端设备发送Integrity Response报文时，在本地保存Integrity Response报文中携带的cookie；

RSVP发送端设备接收到的RSVP接收端设备向本发送端设备发送的对应该Integrity Response的Integrity Ack报文中携带的cookie与所述RSVP接收端设备收到的Integrity Response报文中携带的cookie相同；

所述RSVP发送端设备利用所述Integrity Ack报文中携带的序列号建立接收认证关系，具体包括：所述RSVP发送端设备在收到所述Integrity Ack报文之后，如果所述Integrity Ack报文中携带的cookie与本地保存的Integrity Response报文中携带的cookie相同，则所述RSVP发送端设备利用所述Integrity Ack报文中携带的序列号建立接收认证关系。

3.如权利要求2所述的方法，其特征在于，所述RSVP发送端设备在收到所述Integrity Ack报文之后，所述方法还包括：

如果所述Integrity Ack报文中携带的cookie与本地保存的Integrity Response报文中携带的cookie不同，则所述RSVP发送端设备丢弃所述Integrity Ack报文。

4.如权利要求1所述的方法，其特征在于，

RSVP发送端设备接收到的RSVP接收端设备向本发送端设备发送的对应该Integrity Response的Integrity Ack报文的源IP地址为所述RSVP接收端设备的IP地址，目的IP地址为所述RSVP发送端设备的IP地址；

所述RSVP发送端设备重新向所述RSVP接收端设备发送所述RSVP报文，具体包括：所述RSVP发送端设备利用所述Integrity Ack报文的源IP地址查询之前发送给所述RSVP接收端设备的RSVP报文，并重新向所述RSVP接收端设备发送所述RSVP报文。