[发明专利]一种报文转发方法及装置

权利要求书

1.一种报文转发方法，其特征在于，包括：

通过安全通道，接收第一鉴权参数及鉴权算法；

其中，所述第一鉴权参数及所述鉴权算法由安全控制装置配置；

接收第一报文，所述第一报文包括一个或多个鉴权位置的第一鉴权值；

将所述第一鉴权参数以及每个所述鉴权位置的鉴权参考信息，进行所述鉴权算法，得到每个所述鉴权位置的第二鉴权值；

若每个所述鉴权位置的所述第二鉴权值与各自的所述第一鉴权值相同，将所述第一报文转发；

若存在一个或多个鉴权位置的所述第二鉴权值与各自的所述第一鉴权值不同，判断鉴权参数集合中是否存在第二鉴权参数；其中，所述鉴权参数集合中包括在所述第一鉴权参数之前接收的一个或多个满足预设条件的鉴权参数；所述第二鉴权参数与每个所述鉴权位置的所述鉴权参考信息进行所述鉴权算法的第三鉴权值，与各自的所述第一鉴权值相同；

若所述鉴权参数集合中存在所述第二鉴权参数，将所述第一报文中每个所述鉴权位置的所述第一鉴权值替换为各自的所述第三鉴权值后转发；

若所述鉴权参数集合中不存在所述第二鉴权参数，将所述第一报文丢弃。

2.根据权利要求1所述的方法，其特征在于，所述方法还包括：

若存在一个或多个鉴权位置的所述第二鉴权值与各自的所述第一鉴权值不同，将所述第一报文丢弃。

3.根据权利要求1或2所述的方法，其特征在于，所述鉴权参数包括：

密钥，或者，随机数，或者，盐值。

4.根据权利要求1或2所述的方法，其特征在于，所述鉴权算法包括：

加密哈希HASH算法，或者，非加密HASH算法。

5.根据权利要求1或2所述的方法，其特征在于，所述鉴权参考信息包括下述信息中一项或多项：所述第一报文的源地址、所述第一报文的目的地址、递增序列号、所述第一报文中数据的部分或全部、一个或多个其他鉴权位置的第二鉴权值。

6.根据权利要求1或2所述的方法，其特征在于，所述方法还包括：

转发路径的第一个转发设备接收第二报文；

转发路径的第一个转发设备将所述第一鉴权参数以及每个所述鉴权位置的所述鉴权参考信息，进行所述鉴权算法的鉴权值填写到所述第二报文；

转发路径的第一个转发设备将填写了鉴权值的所述第二报文转发。

7.根据权利要求1或2所述的方法，其特征在于，所述方法还包括：故障恢复后，请求获取最新的鉴权参数。

8.一种报文转发装置，其特征在于，包括：接收单元、处理单元以及发送单元；其中，

所述接收单元用于，通过安全通道，接收第一鉴权参数及鉴权算法；

所述接收单元还用于，接收第一报文，所述第一报文包括一个或多个鉴权位置的第一鉴权值；

所述处理单元用于，将所述接收单元接收的所述第一鉴权参数，以及每个所述鉴权位置的鉴权参考信息，进行所述鉴权算法，得到每个所述鉴权位置的第二鉴权值；

所述处理单元还用于，判断每个所述鉴权位置的所述第二鉴权值与各自的所述第一鉴权值是否相同；

所述发送单元用于，若所述处理单元判断每个所述鉴权位置的所述第二鉴权值与各自的所述第一鉴权值相同，将所述第一报文转发；

所述处理单元还用于：若存在一个或多个鉴权位置的所述第二鉴权值与各自的所述第一鉴权值不同，判断鉴权参数集合中是否存在第二鉴权参数；其中，所述鉴权参数集合中包括在所述第一鉴权参数之前接收的一个或多个满足预设条件的鉴权参数；所述第二鉴权参数与每个所述鉴权位置的所述鉴权参考信息进行所述鉴权算法的第三鉴权值，与各自的所述第一鉴权值相同；若所述鉴权参数集合中存在所述第二鉴权参数，将所述第一报文中每个所述鉴权位置的所述第一鉴权值替换为各自的所述第三鉴权值；

所述发送单元还用于，将包括所述第三鉴权值的所述第一报文转发；

所述处理单元还用于：若所述鉴权参数集合中不存在所述第二鉴权参数，将所述第一报文丢弃。