[发明专利]一种MPLS-TP中伪线加密方法在审
| 申请号： | 201811386848.7 | 申请日： | 2018-11-20 |
| 公开（公告）号： | CN109257388A | 公开（公告）日： | 2019-01-22 |
| 发明（设计）人： | 林晨 | 申请（专利权）人： | 安徽皖通邮电股份有限公司 |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06;H04L12/723;H04L12/721 |
| 代理公司： | 北京科亿知识产权代理事务所(普通合伙) 11350 | 代理人： | 汤东凤 |
| 地址： | 230041 *** | 国省代码： | 安徽;34 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 一种MPLS‑TP中伪线加密方法，可解决现有网络中缺少专门为伪线设计的端到端加密的解决方案的技术问题。包括以下步骤：S100：在两个PE设备之间建立伪线PW；S200：在伪线PW上建立关联通道IKE‑Channel；S300：在关联通道IKE‑Channel上传输IKE协商报文，通过IKE协商生成安全联盟参数SEC SA；S400：在伪线PW上建立关联通道SEC‑Channel；S500：用SEC SA中协商的算法和密钥，进行伪线上业务报文的加密和完整性验证，在关联通道SEC‑Channel上传输加密报文。本发明可以在现有MPLS‑TP网络设备上，实现对现有网络中的伪线的流量进行加密，提高网络的安全性，并且能够和新型的量子加密、国密算法结合起来使用，可以灵活的部署到现有网络中。 | ||
| 搜索关键词： | 伪线 加密 建立关联 网络 端到端加密 完整性验证 关联 安全联盟 加密报文 量子加密 算法结合 网络设备 业务报文 传输 灵活的 密钥 算法 协商 部署 | ||
【主权项】：
1.一种MPLS‑TP中伪线加密方法，其特征在于，包括以下步骤：S100：在两个PE设备之间建立伪线PW；S200：在伪线PW上建立关联通道IKE‑Channel；S300：在关联通道IKE‑Channel上传输IKE协商报文，通过IKE协商生成安全联盟参数SEC SA；S400：在伪线PW上建立关联通道SEC‑Channel；S500：用SEC SA中协商的算法和密钥，进行伪线上业务报文的加密和完整性验证，在关联通道SEC‑Channel上传输加密报文。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于安徽皖通邮电股份有限公司，未经安徽皖通邮电股份有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201811386848.7/，转载请声明来源钻瓜专利网。
- 上一篇：用于断线重连的方法和装置
- 下一篇：一种攻击处理方法、装置及电子设备
