[发明专利]使用数据平面反馈促进无损安全密钥翻转

权利要求书

1.一种方法，包括：

由第一网络设备接收加密数据，所述加密数据标识：

用于对业务进行解密的接收密钥，以及

用于对业务进行加密的传输密钥；

由所述第一网络设备将所述接收密钥安装在与所述第一网络设备的数据平面相关联的协议硬件上；

从所述第一网络设备的所述数据平面接收第一通知，所述第一通知指示所述接收密钥被安装在所述协议硬件上；

由所述第一网络设备向第二网络设备提供标识所述接收密钥的第一密钥协定控制消息，

其中所述第一密钥协定控制消息基于接收到所述第一通知而被提供；

由所述第一网络设备从所述第二网络设备接收确认消息，所述确认消息指示所述接收密钥被安装在所述第二网络设备上；

由所述第一网络设备基于接收到所述确认消息，将所述传输密钥安装在所述协议硬件上；

从所述第一网络设备的所述数据平面接收第二通知，所述第二通知指示所述传输密钥被安装在所述协议硬件上；以及

由所述第一网络设备向所述第二网络设备提供标识所述传输密钥的第二密钥协定控制消息，

其中所述第二密钥协定控制消息基于接收到所述第二通知而被提供。

2.根据权利要求1所述的方法，其中所述确认消息基于由所述第二网络设备从所述第二网络设备的数据平面接收的附加的通知，所述附加的通知指示所述接收密钥被安装在与所述第二网络设备的所述数据平面相关联的协议硬件上。

3.根据权利要求2所述的方法，进一步包括：

基于接收到所述确认消息，利用所述传输密钥对业务进行加密以生成经加密业务；以及

向所述第二网络设备提供所述经加密业务，以使所述第二网络设备利用所述接收密钥对所述经加密业务进行解密。

4.根据权利要求1所述的方法，其中所述协议硬件与以下中的一项相关联：

媒体访问控制安全协议，或

互联网协议安全协议。

5.根据权利要求1所述的方法，其中所述第一网络设备包括密钥服务器网络设备，并且所述第二网络设备包括对等网络设备。

6.根据权利要求1所述的方法，其中所述第一通知和所述第二通知使所述第一网络设备能够提供安全密钥翻转而不会导致业务丢失。

7.根据权利要求1所述的方法，其中接收所述加密数据包括：

在接收先前安全密钥后的特定时间段，接收标识所述接收密钥和所述传输密钥的所述加密数据。

8.一种第一网络设备，包括：

一个或多个存储器；以及

一个或多个处理器，用于：

接收加密数据，所述加密数据标识：

用于对业务进行解密的第一密钥，以及

用于对业务进行加密的第二密钥；

将所述第一密钥安装在与所述第一网络设备的数据平面相关联的协议硬件上；

从所述数据平面接收第一通知，所述第一通知指示所述第一密钥被安装在所述协议硬件上；

向第二网络设备提供标识所述第一密钥的第一密钥协定控制消息，

其中所述第一密钥协定控制消息基于接收到所述第一通知而被提供；

从所述第二网络设备接收第一确认消息，所述第一确认消息指示所述第一密钥被安装在所述第二网络设备上；

基于接收到所述第一确认消息而将所述第二密钥安装在所述协议硬件上；

从所述数据平面接收第二通知，所述第二通知指示所述第二密钥被安装在所述协议硬件上；

向所述第二网络设备提供标识所述第二密钥的第二密钥协定议控制消息，

其中所述第二密钥协定控制消息基于接收到所述第二通知而被提供；以及

从所述第二网络设备接收第二确认消息，所述第二确认消息指示所述第二密钥被安装在所述第二网络设备上。

9.根据权利要求8所述的第一网络设备，其中所述一个或多个处理器，当接收所述加密数据时，用于：

在一些数据包利用先前安全密钥被处理后，接收标识所述第一密钥和所述第二密钥的所述加密数据。