[发明专利]网络设备变为临时不可用后继续介质接入控制安全性密钥协定会话

权利要求书

1.一种方法，包括：

由网络设备经由介质接入控制安全性(MACsec)密钥协定(MKA)通信链路与其他网络设备通信，

其中MKA会话已经在所述网络设备与所述其他网络设备之间被建立；

由所述网络设备确定所述其他网络设备不可用；

由所述网络设备基于确定所述其他网络设备是不可用的而使所述网络设备的MKA状态被置于暂停状态；

在使所述网络设备的所述MKA状态被置于所述暂停状态之后，由所述网络设备经由所述MKA通信链路从所述其他网络设备接收分组；

由所述网络设备基于所述分组确定所述MKA会话尚未结束；以及

由所述网络设备基于所述MKA会话尚未结束而通过重新激活所述MKA状态来继续所述MKA会话。

2.根据权利要求1所述的方法，其中确定其他网络设备是不可用的包括：

处理从所述其他网络设备接收到的特定分组，以确定其他网络设备已经变为不可用。

3.根据权利要求1所述的方法，其中确定所述其他网络设备是不可用的包括：

确定所述网络设备在时间长度内尚未从所述其他网络设备接收到MKA分组。

4.根据权利要求1所述的方法，其中使所述网络设备的所述MKA状态被置于所述暂停状态包括：

使所述网络设备中止与所述MKA会话相关联的MKA分组的传输；

使所述网络设备中止与所述MKA会话相关联的超时定时器；

使所述网络设备将与MKA会话相关联的信息存储在数据结构中；以及

使所述网络设备启动与所述MKA会话相关联的恢复定时器；

其中所述恢复定时器在所述网络设备与所述其他网络设备之间被配置和/或协商。

5.根据权利要求1所述的方法，其中确定所述MKA会话尚未结束包括：

确定使所述网络设备的所述MKA状态被置于所述暂停状态与经由所述MKA通信链路从所述其他网络设备接收所述分组之间的时间长度；

确定所述时间长度不满足阈值；

标识所述分组的消息标识符；

确定：在所述MKA状态被置于所述暂停状态时，所述分组的所述消息标识符与所述MKA会话的消息标识符相对应；以及

基于确定所述时间长度确实满足所述阈值并且在所述MKA状态被置于所述暂停状态时所述分组的所述消息标识符与所述MKA会话的所述消息标识符相对应，确定所述MKA会话尚未结束。

6.根据权利要求1所述的方法，其中继续所述MKA会话包括：

恢复所述MKA会话，而不执行用于建立新MKA会话的过程。

7.根据权利要求1所述的方法，其中继续所述MKA会话包括：

使所述网络设备的所述MKA状态被置于活动状态中。

8.根据权利要求1所述的方法，其中继续所述MKA会话包括：

使所述网络设备的所述MKA状态被置于活动状态；以及

使密钥更新过程针对所述MKA会话被执行。

9.根据权利要求1所述的方法，还包括：

当所述其他网络设备不可用时，配置所述网络设备配置以避免终止与所述其他网络设备的MKA会话。