[发明专利]一种ISSU过程中MACsec密钥更新方法和装置有效
| 申请号： | 201310366094.X | 申请日： | 2013-08-21 |
| 公开（公告）号： | CN103441840B | 公开（公告）日： | 2017-04-12 |
| 发明（设计）人： | 徐鹏飞 | 申请（专利权）人： | 杭州华三通信技术有限公司 |
| 主分类号： | H04L9/08 | 分类号： | H04L9/08;H04L29/06 |
| 代理公司： | 北京德琦知识产权代理有限公司11018 | 代理人： | 谢安昆,宋志强 |
| 地址： | 310053 浙江省杭州市高新技术产业*** | 国省代码： | 浙江;33 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本申请公开了一种不中断业务升级（ISSU）过程中媒体接入控制安全（MACsec）密钥更新方法，该方法包括密钥服务器获知该CA中任一成员设备在进行软重启ISSU时，暂停新的SAK的生成；并且在软重启ISSU过程中，若PN出现翻转，直接切换到下一个SAK。基于同样的发明构思，本申请还提出一种装置，能够在进行软重启ISSU时循环使用SAK进行加密，保证流量不中断。 | ||
| 搜索关键词： | 一种 issu 过程 macsec 密钥 更新 方法 装置 | ||
【主权项】：
一种不中断业务升级ISSU过程中媒体接入控制安全MACsec密钥更新方法，应用于包括两个以上成员设备的连接集CA中的任一成员设备上，其特征在于，该成员设备保持实际使用的安全集SA的个数，以及指定编号的各SA对应的安全密钥SAK的内容，与所述CA中的其他成员设备一致，并且若进行SAK切换，在切换SAK后将切换前的SAK对应的下一个报文编号nextPN的值设置为初始有效值，所述方法包括：该成员设备作为密钥服务器，获知该CA中任一成员设备在进行软重启ISSU时，暂停新的SAK的生成；并且在软重启ISSU过程中，若报文编号PN出现翻转，直接切换到下一个SAK。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于杭州华三通信技术有限公司，未经杭州华三通信技术有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201310366094.X/，转载请声明来源钻瓜专利网。
- 上一篇：一种互联网业务的推荐方法以及装置
- 下一篇：一种主从设备频率同步方法及系统
