[發(fā)明專利]傳輸網(wǎng)絡(luò)事件日志協(xié)議報文的方法和系統(tǒng)

無效

• 申請?zhí)枺?/td>: 200610076225.0
• 申請日: 2006-04-19
• 公開（公告）號: CN101052034A
• 公開（公告）日: 2007-10-10
• 發(fā)明（設(shè)計）人: 苗福友
• 申請（專利權(quán)）人: 華為技術(shù)有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京凱特來知識產(chǎn)權(quán)代理有限公司
• 代理人: 鄭立明

1、一種傳輸網(wǎng)絡(luò)事件日志協(xié)議報文的方法，其特征在于，包括步驟：

A、網(wǎng)絡(luò)事件日志協(xié)議SYSLOG報文的發(fā)送者向SYSLOG報文的接收者發(fā)送安全傳輸指示信息；

B、所述接收者接收到所述安全傳輸指示信息后，所述發(fā)送者、接收者在當(dāng)前使用的傳輸層連接上建立安全傳輸連接，使用該安全傳輸連接在所述發(fā)送者、接收者之間傳輸SYSLOG報文。

2、根據(jù)權(quán)利要求1所述的方法，其特征在于，所述的步驟A具體包括：

A1、在需要傳輸SYSLOG報文的發(fā)送者、接收者之間建立傳輸層連接，使用該傳輸層連接在所述發(fā)送者、接收者之間傳輸Syslog報文；

A2、當(dāng)需要在所述發(fā)送者、接收者之間傳輸需要安全保護(hù)的Syslog報文時，所述發(fā)送者向所述接收者發(fā)送安全傳輸升級報文。

3、根據(jù)權(quán)利要求2所述的方法，其特征在于，所述的傳輸層連接包括：傳輸控制協(xié)議TCP連接。

4、根據(jù)權(quán)利要求2所述的方法，其特征在于，所述的安全傳輸升級報文包括：攜帶升級的指示信息的應(yīng)用層報文。

5、根據(jù)權(quán)利要求2所述的方法，其特征在于，所述的安全傳輸升級報文包括：攜帶升級的指示信息的Syslog報文。

6、根據(jù)權(quán)利要求5所述的方法，其特征在于，包括：通過Syslog報文的設(shè)定字段或者結(jié)構(gòu)化數(shù)據(jù)元素來攜帶所述升級的指示信息。

7、根據(jù)權(quán)利要求2、3、4、5或6所述的方法，其特征在于，所述的步驟B具體包括：

所述接收者接收到所述安全傳輸升級報文后，所述發(fā)送者、接收者基于所述傳輸層連接建立安全傳輸連接，然后，使用建立的安全傳輸連接在所述發(fā)送者、接收者之間傳輸Syslog報文。

8、根據(jù)權(quán)利要求7所述的方法，其特征在于，所述的步驟B還包括：

所述發(fā)送者發(fā)送所述安全傳輸升級報文后，當(dāng)所述發(fā)送者、接收者之間存在安全傳輸連接時，所述發(fā)送者直接使用該安全傳輸連接來向所述接收者發(fā)送SYSLOG報文。

9、根據(jù)權(quán)利要求7所述的方法，其特征在于，所述的步驟B還包括：

當(dāng)所述需要安全保護(hù)的Syslog報文發(fā)送完畢后，SYSLOG報文的發(fā)送者向SYSLOG報文的接收者發(fā)送安全傳輸回退報文，然后，使用所述傳輸層連接在所述發(fā)送者、接收者之間傳輸SYSLOG報文。

10、根據(jù)權(quán)利要求9所述的方法，其特征在于，所述的步驟B還包括：

使用所述傳輸層連接在所述發(fā)送者、接收者之間傳輸SYSLOG報文后，關(guān)閉所述建立的安全傳輸連接。

11、根據(jù)權(quán)利要求9所述的方法，其特征在于，所述的安全傳輸回退報文包括：攜帶回退的指示信息的應(yīng)用層報文。

12、根據(jù)權(quán)利要求9所述的方法，其特征在于，所述的安全傳輸回退報文包括：攜帶回退的指示信息的Syslog報文。

13、根據(jù)權(quán)利要求12所述的方法，其特征在于，包括：通過Syslog報文的設(shè)定字段或者結(jié)構(gòu)化數(shù)據(jù)元素來攜帶所述回退的指示信息。

14、根據(jù)權(quán)利要求1所述的方法，其特征在于，所述的安全傳輸連接包括：傳輸層安全協(xié)議TLS連接或者塊擴(kuò)展交換協(xié)議BEEP連接或者安全外殼程序協(xié)議SSH連接。

15、一種傳輸網(wǎng)絡(luò)事件日志協(xié)議報文的系統(tǒng)，包括Syslog報文的發(fā)送者、接收者，其特征在于，所述發(fā)送者、接收者包括：升級報文處理模塊、和SYSLOG報文處理模塊，其中，

升級報文處理模塊：當(dāng)需要在報文發(fā)送者和報文接收者之間傳輸需要安全保護(hù)的Syslog報文時，報文發(fā)送者通過該模塊向報文接收者發(fā)送安全傳輸升級報文，向SYSLOG報文處理模塊發(fā)送升級指示信息；報文接收者通過該模塊接收到安全傳輸升級報文后，向SYSLOG報文處理模塊發(fā)送升級指示信息；

SYSLOG報文處理模塊：通過該模塊使用傳輸層傳輸連接或安全傳輸連接在報文發(fā)送者和報文接收者之間傳輸Syslog報文，根據(jù)升級報文處理模塊傳遞過來的升級指示信息從傳輸層傳輸連接升級到安全傳輸連接。