[发明专利]SNMPv3协议中密钥的生成方法

说明书

本发明涉及数据通信领域，其公开了一种SNMPv3协议中密钥的生成方法，解决传统技术中生成的密钥安全性低的问题。该方法包括：对用户配置的认证/加密密码进行TLV封装，将封装后的数据作为认证/加密密钥；所述TLV封装的格式包括：类型字段Type、长度字段Length和密码字段Value；其中类型字段Type用于填充密码类型，长度字段Length用于标记密码长度，密码字段Value用于填充按照utf‑8编码的字节。本发明适用于提高SNMPv3协议中密钥的安全性。

技术领域

本发明涉及数据通信领域，具体涉及SNMPv3协议中认证/加密密钥的生成方法。

背景技术

简单网络管理协议(Simple Network Management Protocol，简称SNMP)的主要目的是简化网络中设备的管理和数据的获取，由于SNMP协议使用方便，如今大多数网络设备上都默认开启SNMP服务。

SNMP目前有三个版本，即SNMPv1、SNMPv2、SNMPv3；其中SNMPv1和SNMPv2的使用比较广泛，但安全机制比较脆弱，通信的数据均以明文形式在网络中传输。SNMPv3在SNMPv1和SNMPv2的基础上，增加了User-based安全模型和View-based访问控制模型，通信的数据根据用户配置可以进行认证和加密，从而保证数据安全。

当前SNMPv3协议中认证/加密秘钥的生成方法为：

1、将用户配置的密码按照utf-8编码，获得十六进制的密码；

2、将十六进制的密码复制并拼接，直到密码长度达到1048576字节作为认证/加密密钥；

3、若密码长度超过1048576字节，则取密码的前1048576个字节作为认证/加密密钥；

以上处理方式存在以下问题：譬如用户配置认证密码为aaaaa，那么通过以上算法得到的密钥和使用认证密码为a计算得到的密钥相同。

可见，传统技术中的SNMPv3协议中认证/加密密钥的生成方法存在一定的缺陷，使得密码的长度和安全性并不成正比关系，造成安全性低等问题。

发明内容

本发明所要解决的技术问题是，提出一种SNMPv3协议中密钥的生成方法，解决传统技术中生成的密钥安全性低的问题。

一方面，本发明实施例提供一种SNMPv3协议中密钥的生成方法，应用于网络管理系统与被管理设备之间的数据交互中，其包括：

对用户配置的密码进行TLV封装，将封装后的数据作为认证秘钥/加密密钥；所述TLV封装的类型Type字段用于填充密码类型，长度Length字段用于标记密码长度，值Value字段用于填充按照utf-8格式编码的所述密码；所述密码包括认证密码和/或加密密码。

作为进一步优化，所述Type字段、Length字段和Value字段均为变长，采用相应字段中字节的最高位标记该字段是否为多字节。

作为进一步优化，所述Type字段的默认值为0x00,允许用户自定义配置类型字段。

作为进一步优化，若用户配置的认密码为空密码，则采用被管理设备的序列号作为密码。

此外，本发明实施例提供了另外一种SNMPv3协议中密钥的生成方法，应用于网络管理系统与被管理设备之间的数据交互中，包括：

通过网络管理系统与被管理设备之间的自动协商获取共享密钥，将所述共享密钥与按照utf-8编码的用户配置的密码进行拼接，然后对拼接后的数据进行TLV封装，将封装后的数据作为密钥；所述TLV封装的类型Type字段用于填充密码类型，长度Length字段用于标记密码长度，值Value字段用于填充拼接后的所述共享密钥与按照utf-8编码的所述密码；所述密码包括认证密码和/或加密密码。