[发明专利]一种LSP报文的处理方法和装置

权利要求书

1.一种链路状态协议LSP报文的处理方法，其特征在于，所述方法包括：

在发送LSP报文时，为待发送LSP报文的剩余存活时间填充实际数值；根据预先配置的加密算法对待发送LSP报文进行加密运算，得到密文摘要数据，将密文摘要数据添加到待发送LSP报文，发送添加了密文摘要数据的LSP报文；

在收到LSP报文时，将接收到的LSP报文中携带的密文摘要数据作为第一密文摘要数据，清除接收到的LSP报文中携带的密文摘要数据且保持接收到的LSP报文中剩余存活时间不变，根据预先配置的加密算法对清除密文摘要数据后的LSP报文进行加密运算，得到第二密文摘要数据；如果第一密文摘要数据与第二密文摘要数据相同，确认接收到的LSP报文通过安全认证；如果第一密文摘要数据与第二密文摘要数据不同，确认接收到的LSP报文未通过安全认证。

2.根据权利要求1所述的方法，其特征在于，所述方法进一步包括：

在根据预先配置的加密算法对待发送LSP报文进行加密运算，得到密文摘要数据之前，将待发送LSP报文的校验和字段修改为预设数值；

在将密文摘要数据添加到待发送LSP报文之后，且在发送添加了密文摘要数据的LSP报文之前，获得待发送LSP报文的校验和的实际数值，并将待发送LSP报文的校验和字段由预设数值修改为校验和的实际数值。

3.根据权利要求2所述的方法，其特征在于，在根据预先配置的加密算法对清除密文摘要数据后的LSP报文进行加密运算之前，所述方法进一步包括：

将清除密文摘要数据后的LSP报文的校验和字段修改为预设数值。

4.根据权利要求1所述的方法，其特征在于，待发送LSP报文中包括用于承载密文摘要数据的认证信息类型长度值TLV，在收到LSP报文之后，还包括：

当接收到的LSP报文具体为LSP清除报文时，则拒绝检查接收到的LSP清除报文中是否携带所述认证信息TLV之外的其它TLV；其中，所述LSP清除报文为剩余存活时间为0的LSP报文。

5.根据权利要求1所述的方法，其特征在于，所述方法进一步包括：

在根据预先配置的加密算法对待发送LSP报文进行加密运算，得到密文摘要数据之前，为待发送LSP报文设置第一标识；

在收到LSP报文时，如果发现接收到的LSP报文被设置了第一标识，则执行将接收到的LSP报文中携带的密文摘要数据作为第一密文摘要数据的过程。

6.一种链路状态协议LSP报文的处理装置，其特征在于，具体包括：

第一处理模块，用于在发送LSP报文时，为待发送LSP报文的剩余存活时间填充实际数值；根据预先配置的加密算法对待发送LSP报文进行加密运算，得到密文摘要数据，将密文摘要数据添加到待发送LSP报文，发送添加了密文摘要数据的LSP报文；

第二处理模块，用于在收到LSP报文时，将接收到的LSP报文中携带的密文摘要数据作为第一密文摘要数据，清除接收到的LSP报文中携带的密文摘要数据且保持接收到的LSP报文中剩余存活时间不变，根据预先配置的加密算法对清除密文摘要数据后的LSP报文进行加密运算，得到第二密文摘要数据；如果第一密文摘要数据与第二密文摘要数据相同，则确认接收到的LSP报文通过安全认证；如果第一密文摘要数据与第二密文摘要数据不同，则确认接收到的LSP报文未通过安全认证。

7.根据权利要求6所述的装置，其特征在于，

所述第一处理模块，还用于在根据预先配置的加密算法对待发送LSP报文进行加密运算，得到密文摘要数据之前，将待发送LSP报文的校验和字段修改为预设数值；在将密文摘要数据添加到待发送LSP报文之后，且在发送添加了密文摘要数据的LSP报文之前，获得待发送LSP报文的校验和的实际数值，并将待发送LSP报文的校验和字段由预设数值修改为校验和的实际数值。

8.根据权利要求7所述的装置，其特征在于，

所述第二处理模块，还用于在根据预先配置的加密算法对清除密文摘要数据后的LSP报文进行加密运算之前，将清除密文摘要数据后的LSP报文的校验和字段修改为预设数值。