[发明专利]一种基于以太网交换机的数据安全交互方法及装置

摘要

本发明涉及数据通信、密码应用技术领域，尤其是一种基于以太网交换机的数据安全交互方法及装置。本发明针对现有技术的问题，提供一种基于以太网交换机的数据安全交互方法及装置，设计出一种安全高效的设备密钥、文件密钥、协议密钥的密钥体系，提出交换机镜像防护、交换机文件防护、协议数据防护的方法，解决以太网交换机自身的安全隐患。本发明通过交换机与太网交换机进行相互配合在镜像启动、配置文件及数据传输过程进行加密处理，来判断操作是否合法，用以达到本发明的目的。

主权项

1.一种基于以太网交换机的数据安全交互方法，其特征在于包括：步骤1：以太网交换机启动镜像验证，然后进行配置文件解密验证；步骤2：当以太网交换机收到其他以太网交换机加密后的RIP报文时，该以太网交换机向加密卡传入协议密钥、设备私钥；加密卡通过SM4对称算法对RIP报文进行解密，如果加密卡解密成功，则加密卡返回解密后的RIP报文给以太网交换机，否则，加密卡返回RIP报文非法；步骤3：当该以太网交换机向其他以太网交换机发送RIP报文时；该以太网交换机向加密卡传入协议密钥、其他以太网接收机公钥；加密卡通过SM4对称算法对RIP报文进行加密，如果加密卡加密成功，则返回加密后的RIP报文给其他指定的以太网交换机；否则，加密卡返回失败。