[實用新型]BGP路由系統和設備

無效

• 申請號: 200920161241.9
• 申請日: 2009-07-16
• 公開（公告）號: CN201479154U
• 公開（公告）日: 2010-05-19
• 發明（設計）人: 林丹寧
• 申請（專利權）人: 福建星網銳捷網絡有限公司
• 主分類號: H04L12/56
• 分類號: H04L12/56;H04L29/06;H04L9/32;H04L9/30
• 代理公司: 北京同達信恒知識產權代理有限公司 11291
• 代理人: 黃志華

1.一種邊界網關協議BGP路由設備，包括用于向目的BGP路由設備發送BGP報文的發送裝置，其特征在于，該設備還包括：

認證裝置，與加密裝置相連，用于對目的BGP路由設備進行身份認證；

加密裝置，與認證裝置和發送裝置相連，用于在所述認證裝置的身份認證通過后，將BGP報文進行加密處理后交由所述發送裝置進行發送。

2.如權利要求1所述的設備，其特征在于，該設備還包括：

配置裝置，與協商發起裝置相連，用于讀取輸入的設備能力配置信息；

協商發起裝置，與配置裝置和認證裝置相連，用于在所述配置裝置讀取到的設備能力配置信息中包含表示本BGP路由設備支持加密認證能力的信息時，與所述目的BGP路由設備建立傳輸控制協議TCP連接，向所述目的BGP路由設備發送攜帶表示自身支持加密認證能力信息的能力協商報文；接收所述目的BGP路由設備發來的能力協商響應報文；

所述認證裝置還與所述協商發起裝置相連，所述認證裝置用于：

在所述能力協商響應報文中攜帶表示所述目的BGP路由設備支持加密認證能力的信息時，對所述目的BGP路由設備進行身份認證。

3.如權利要求2所述的設備，其特征在于，該設備還包括：

協商響應裝置，與所述配置裝置相連，用于接收所述目的BGP路由設備發來的能力協商報文，在所述配置裝置讀取到的設備能力配置信息中包含表示本BGP路由設備支持加密認證能力的信息時，向所述目的BGP路由設備返回攜帶所述信息的能力協商響應報文。

4.如權利要求2所述的設備，其特征在于，該設備還包括：

協商失敗處理裝置，與所述協商發起裝置相連，用于在所述能力協商響應報文中未攜帶表示所述目的BGP路由設備支持加密認證能力的信息時，與所述目的BGP路由設備斷開TCP連接或根據BGP協議與所述目的BGP路由設備重新建立連接。

5.如權利要求1所述的設備，其特征在于，所述認證裝置包括：

密文發送模塊，用于獲取第一加密密鑰，利用預先配置的第一公鑰對第一加密密鑰進行加密，將加密后的第一加密密鑰發送給所述目的BGP路由設備；

身份認證模塊，與所述密文發送模塊相連，用于接收所述目的BGP路由設備發來的驗證報文，利用第一加密密鑰對該驗證報文進行解密，若解密成功，則確定對所述目的BGP路由設備的身份認證通過，否則，確定對所述目的BGP路由設備的身份認證失敗。

6.如權利要求5所述的設備，其特征在于，所述認證裝置還包括：

密文解密模塊，用于利用預先配置的第二私鑰，對所述目的BGP路由設備發來的、利用預先配置的第二公鑰對第二加密密鑰進行加密后生成的第二加密密鑰，進行解密；

驗證發送模塊，與所述密文解密模塊相連，用于利用所述密文解密模塊解密得到的加密密鑰將驗證報文加密后發送給所述目的BGP路由設備進行身份認證。

7.如權利要求6所述的設備，其特征在于，所述加密裝置包括：

報文加密模塊，與所述密文解密模塊相連，用于利用所述密文解密模塊解密得到的加密密鑰，將BGP報文進行加密處理后交由所述發送裝置進行發送。

8.一種邊界網關協議BGP路由系統，其特征在于，該系統包括：

源BGP路由設備，與目的BGP路由設備相連，用于對目的BGP路由設備進行身份認證，在身份認證通過后，將BGP報文進行加密處理后發送給目的BGP路由設備；

目的BGP路由設備，與所述源BGP路由設備相連，用于對接收到的所述BGP報文解密后獲取該BGP報文中攜帶的路由信息。

9.如權利要求8所述的系統，其特征在于，所述源BGP路由設備包括：

第一認證裝置，用于對目的BGP路由設備進行身份認證；

第一加密裝置，與所述第一認證裝置相連，用于在所述第一認證裝置的身份認證通過后，將BGP報文進行加密處理；

第一發送裝置，與所述第一加密裝置相連，用于將所述第一加密裝置加密處理后的BGP報文發送給目的BGP路由設備；

所述目的BGP路由設備包括：

報文解密裝置，與所述第一發送裝置相連，用于對源BGP路由設備發來的BGP報文進行解密；

信息獲取裝置，與所述報文解密裝置相連，用于獲取所述報文解密裝置解密后BGP報文中攜帶的路由信息。