[发明专利]一种针对网络管理协议SNMPv3的协议优化架构及其方法

权利要求书

1.一种针对网络管理协议SNMP v3的协议优化系统，其特征在于，包括：

协议加密模块：用于对通信和握手中的协议报文进行数据加密；

协议认证模块：用于对通信和握手中的协议报文进行数据认证；

协议握手模块：用于基于协议加密模块和协议认证模块进行安全握手；

协议通信模块：用于基于协议加密模块、协议认证模块和协议握手模块进行通信报文传输；

所述协议握手模块的具体握手流程如下：

在AgentHello报文中，代理端写入用于密钥协商的参数以及自身用户名，完成最终AgentHello报文生成，得到最终AgentHello报文后，由代理端发起握手请求，其中，用于密钥协商的参数，即密钥协商参数为P_c、基点G、阶N和椭圆曲线E，其中，P_c=R_c×G，R_c为生成的随机数；

当管理端收到最终AgentHello报文后，一方面记录代理端密钥协商参数P_c、基点G、阶N和椭圆曲线E，另一方面生成自己的密钥协商参数Ps、基点G、阶N和椭圆曲线E，通过通信双方的密钥协商参数，利用椭圆曲线密钥协商算法来确定会话密钥K，随后开始生成ManagerHello报文，管理端将自己的密钥协商参数、随机生成的加密向量IV、证书填入ManagerHello报文，得到第一次填入后的ManagerHello报文，再利用自身私钥对第一次填入后的ManagerHello报文进行签名，签名后填入第一次填入后的ManagerHello报文，得到第二次填入后的ManagerHello报文；基于协议认证模块利用会话密钥K生成最终AgentHello报文和第二次填入后的ManagerHello报文的哈希消息认证码HMAC，将哈希消息认证码HMAC分别填入第二次填入后的ManagerHello报文中的对应字段，得到第三次填入后的ManagerHello报文；最后，基于协议加密模块利用会话密钥K和加密向量IV来对第三次填入后的ManagerHello报文中密钥协商参数和加密向量以外的其他字段进行加密，完成最终ManagerHello报文的生成；

代理端在接收到最终ManagerHello报文后，通过获取管理端的自己的密钥协商参数来生成会话密钥K，对最终ManagerHello报文进行解密，解密后，对其中的证书、签名和哈希消息认证码HMAC字段分别进行验证，从而确定管理端身份合法；管理端身份合法后，随后生成Auth报文，将时间同步参数，即原有的SNMP协议中存在的时间同步参数、自身证书和签名填入Auth报文中，得到第一次填入后的Auth报文，然后基于协议认证模块利用会话密钥K和加密向量IV来生成最终AgentHello和第一次填入后的Auth报文的哈希消息认证码HMAC，将哈希消息认证码HMAC填入第一次填入后的Auth报文中，得到第二次填入后的Auth报文，最后，基于协议加密模块利用会话密钥K和加密向量IV来对第二次填入后的Auth报文进行加密，得到最终Auth报文，将最终Auth报文后发送给管理端；管理端在接收到最终Auth报文后完成证书的验证和保存，至此，协议握手完成。

2.根据权利要求1所述的一种针对网络管理协议SNMP v3的协议优化系统，其特征在于，所述协议加密模块利用AES-CCM算法来对协议报文中的scopedPDU字段进行加密。

3.根据权利要求1所述的一种针对网络管理协议SNMP v3的协议优化系统，其特征在于，所述协议认证模块采用AES-CCM算法来生成scopedPDU的认证码。