[发明专利]报文发送方法、装置及可读取存储介质

说明书

本申请提供一种报文发送方法、装置及可读取存储介质，涉及通信技术领域。该方法包括：获取传输路径的安全等级，所述传输路径为发送端到接收端之间所有链路组成的路径，所述链路为一个节点到相邻节点之间的物理线路，所述传输路径的安全等级是根据所述传输路径中的所有链路的预设等级确定的；根据所述传输路径的安全等级所对应的传输策略在所述传输路径中发送报文，所述传输策略包括对所述报文进行加密传输或进行明文传输。通过传输路径上的每段链路的预设等级确定报文是否需要加密传输，考虑到了报文在每段链路中的传输情况，提高了报文安全性。

技术领域

本申请涉及通信技术领域，具体而言，涉及一种报文发送方法、装置及可读取存储介质。

背景技术

在传输业务报文时，可能经过多种链路，例如有的是经过互联网线路，有的是经过4G线路，有的还是MSTP(Multiple Spanning Tree Protocol，多生成树协议)专线，报文在网络上传输过程中，可能被监听，信息被窃取，现有的报文发送通常对报文先做加密，加密后的报文再做隧道封装，但是，相对于不加密，不论是对网络收发设备还是对传输路径，都会增加额外的计算和带宽开销。

发明内容

有鉴于此，本申请实施例的目的在于提供一种报文发送方法、装置及可读取存储介质，以改善现有技术中存在的加密方式对网络设备和传输路径增加额外计算及带宽开销过多的问题。

本申请实施例提供了一种报文发送方法，所述方法包括：获取传输路径的安全等级，所述传输路径为发送端到接收端之间所有链路组成的路径，所述链路为一个节点到相邻节点之间的物理线路，所述传输路径的安全等级是根据所述传输路径中的所有链路的预设等级确定的；根据所述传输路径的安全等级所对应的传输策略在所述传输路径中发送报文，所述传输策略包括对所述报文进行加密传输或进行明文传输。

在上述实现过程中，在传输路径的安全等级满足传输策略中的加密相关条件后才对报文进行加密传输，在传输路径安全性较低的时候才对该传输路径上的报文进行加密，在传输路径安全性较高的时候不对传输路径上的报文做加密，减少加密操作，减少了网络收发设备和传输路径的计算资源消耗及带宽开销；进一步地，还根据传输路径中的每段链路的预设性确定传输路径的安全性，保证了报文传输的安全性。

可选地，所述获取传输路径的安全等级，包括：向控制器发送用于查询所述传输路径的查询报文，并接收所述控制器返回的所述传输路径的安全等级；或接收所述控制器下发的传输路径安全列表，在所述传输路径安全列表中获取所述报文的传输路径的安全等级，所述传输路径安全列表中包括预先配置的至少一个传输路径的安全等级。

在上述实现过程中，网络收发设备基于控制器返回的安全等级，或在传输路径安全列表中查询，以确定传输路径的安全等级，提高了安全等级的确定效率。

可选地，所述根据所述传输路径的安全等级所对应的传输策略在所述传输路径中发送报文，包括：当所述传输路径的安全等级低于第一安全等级时，将所述报文在所述传输路径中进行加密传输；其中，所述传输路径的安全等级低于第一安全等级是指在所述传输路径上至少有一段链路的预设等级低于第一预设等级；当所述传输路径的安全等级等于所述第一安全等级时，将所述报文在所述传输路径中进行明文传输，所述传输路径的安全等级等于第一安全等级是指在所述传输路径上的每一段链路的预设等级都等于第一预设等级。

可选地，所述当所述传输路径的安全等级低于第一安全等级时，将所述报文在所述传输路径中进行加密传输，包括：在所述传输路径的安全等级低于第二安全等级时，对所述报文进行互联网安全协议加密和认证处理后，在所述传输路径中发送所述报文，所述第二安全等级低于所述第一安全等级，其中，所述传输路径的安全等级低于第二安全等级是指在所述传输路径上至少有一段链路的预设等级低于第二预设等级，所述第二预设等级小于所述第一预设等级；在所述传输路径的安全等级等于所述第二安全等级时，对所述报文进行互联网安全协议加密处理后在所述传输路径中发送所述报文，所述传输路径的安全等级等于第二安全等级是指在所述传输路径上的每一段链路的预设等级都等于第二预设等级。