[发明专利]一种认证的方法、装置、设备及存储介质

说明书

本申请公开了认证的方法、装置、设备及存储介质，包括：获取目标路由器的目标路由器标识和目标接口标识；从预先收集的认证信息列表中，获取的目标密钥标识；利用目标密钥标识对应的旧密钥加密获得第一认证报文，并且利用新密钥加密获得第二认证报文，发送至目标路由器，对目标路由器进行开放最短路径优先OSPF认证。由于存在认证信息列表，能够获知路由器与目标路由器之间，目标接口对应的链路通信时所采用的旧密钥，仅需要发送两个认证报文，一个是采用旧密钥加密的认证报文，一个是该路由器配置的新密钥加密的认证报文，无需发送该路由器维护的其它密钥加密的认证报文。因此，极大的减少了认证报文发送的数量，节省了网络带宽。

技术领域

本申请涉及通信技术领域，特别涉及一种认证的方法、装置、设备及存储 介质。

背景技术

开放最短路径优先(Open Shortest Path First，OSPF)是一个基于链路状态 的网关协议。采用该OSPF协议的路由器之间，通过交互链路状态报告(Link StateAdvertisement，LSA)，用以交互各路由器中的路由信息。进而，各路由器之间 可以维护一个相同的链路状态数据库(Link State Database，LSDB)，并基于该 LSDB确定到达目的网络设备的最短路径。

为了确保安全的交互LSA，避免存在恶意的仿造LSA，确保LSDB中的链 路状态数据真实，在交互LSA前，相邻的路由器(路由间隔为一跳)之间需要 先进行OSPF认证，以协商相互通信所采用的密钥。

对于一个路由器来说，存在多个相邻的路由器，该路由器与不同的相邻的 路由器之间，可以采用同一个密钥，也可以采用不同的密钥。并且，一个路由 器与同一个相邻的路由器之间，可以存在多条链路，其中，不同的链路之间， 可以采用同一个密钥，也可以采用不同的密钥。因此，一般情况下，一个路由 器会同时使用多个密钥，以实现对不同链路交互的LSA进行加密，或对不同的邻 居的路由器交互的LSA进行加密。

若一个路由器上配置了一个新密钥替换一个旧密钥，该路由器会与相邻的 路由器进行OSPF认证，以确保采用该旧密钥的相邻的路由器，也采用了该新密 钥。进行OSPF认证时，该路由器将所要发送的认证报文进行复制获得多个认证 报文副本，采用其正在维护的所有密钥，分别对该认证报文副本进行加密，不 同的认证报文副本所采用的加密的密钥不同，然后，将加密后的多个认证报文 副本发送至一个相邻的路由器，以认证路由器与该相邻的路由器之间采用的密 钥。

由上述内容可知，一个路由器上配置了一个新密钥，路由器与相邻的路由 器所采用的密钥不完全一致时，该路由器需要给每一个相邻的路由器，都发送 一套上述方式获得的多个认证报文副本，直至确认采用该旧密钥的相邻的路由 器，也采用了该新密钥为止。在此期间，需要大量的重复发送认证报文副本， 浪费网络带宽。

发明内容

本申请提供一种认证的方法、装置、设备及存储介质，减少发送认证报文 副本的个数，节省网络带宽。

具体地，本申请是通过如下技术方案实现的：

本申请第一方面提供一种认证的方法，所述方法包括：

获取目标路由器的目标路由器标识和目标接口标识；

从预先收集的认证信息列表中，获取所述目标路由器标识和所述目标接口 标识对应的目标密钥标识，所述认证信息列表中包括路由器标识，接口标识和 密钥标识的对应关系；

利用所述目标密钥标识对应的旧密钥加密获得第一认证报文，并且利用新 密钥加密获得第二认证报文；

将所述第一认证报文和所述第二认证报文，通过所述目标接口标识所标识 的接口发送至所述目标路由器，对所述目标路由器进行开放最短路径优先OSPF 认证。

可选的，所述预先收集所述认证信息列表包括：

接收相邻的第一路由器发送的第一认证通过报文；