[發明專利]RSVP認證的方法和系統

有效

• 申請號: 201010148524.7
• 申請日: 2010-04-16
• 公開（公告）號: CN101820425A
• 公開（公告）日: 2010-09-01
• 發明（設計）人: 陸小燕;周英
• 申請（專利權）人: 杭州華三通信技術有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L12/56
• 代理公司: 北京鑫媛睿博知識產權代理有限公司 11297
• 代理人: 龔家驊

1.一種資源預留協議RSVP認證的方法，應用于包括頭節點與尾節點的 系統中，所述頭節點與尾節點之間通過一條或者多條主鏈路連接，所述一條 或者多條主鏈路配置有保護鏈路，其特征在于，該方法包括：

在所述頭節點上配置所述保護鏈路的入接口的發送混合認證屬性，綁定 所述一條或者多條主鏈路入接口的發送RSVP認證屬性；在所述尾節點上配 置所述保護鏈路的出接口的接收混合認證屬性，綁定所述一條或者多條主鏈 路出接口的接收RSVP認證屬性；

當所述一條或者多條主鏈路故障后，所述頭節點通過綁定故障主鏈路 RSVP認證屬性的保護鏈路發送所述故障主鏈路的RSVP協議報文，根據所述 故障主鏈路的RSVP認證屬性在所述RSVP協議報文中填充認證對象字段；

所述尾節點通過所述保護鏈路的出接口接收RSVP協議報文后，判斷該 報文是否攜帶認證對象，并在所述RSVP協議報文中攜帶認證對象時根據綁 定的所述一條或者多條主鏈路出接口的接收RSVP認證屬性對所述RSVP協 議報文進行認證。

2.如權利要求1所述的方法，其特征在于，所述根據所述故障主鏈路的 RSVP認證屬性在所述RSVP協議報文中填充認證對象字段包括：

在所述RSVP協議報文的Key?Identifier字段填充所述故障主鏈路的入接 口IP地址；

根據所述故障主鏈路的入接口對應的安全團體中存儲的序列號填充所述 RSVP協議報文的序列號字段；

根據所述安全團體中的認證密鑰獲取認證摘要信息，并填寫到所述RSVP 協議報文的認證摘要信息字段。

3.如權利要求1所述的方法，其特征在于，在所述RSVP協議報文中攜 帶認證對象時根據綁定的所述一條或者多條主鏈路出接口的接收RSVP認證 屬性對所述RSVP協議報文進行認證包括：

根據所述RSVP協議報文中Key?Identifier字段的取值查找綁定的所述一 條或者多條主鏈路出接口的安全團體；

若所述Key?Identifier字段的取值與其中一個安全團體存儲的源IP地址相 同，則使用所述安全團體對所述RSVP協議報文進行認證；

若沒有找到與所述Key?Identifier字段的取值相同的源IP地址，則使用所 述保護鏈路的出接口自身的安全團體對所述RSVP協議報文進行認證，或者 丟棄所述RSVP協議報文。

4.如權利要求1所述的方法，其特征在于，所述判斷該報文是否攜帶認 證對象之后還包括：

若所述報文沒有攜帶認證對象，判斷所述保護鏈路的出接口和其綁定的 所有主鏈路出接口中是否存在出接口未配置RSVP認證，如果是則接收報文 進行后續處理，否則丟棄報文。

5.一種資源預留協議RSVP認證的系統，包括頭節點與尾節點，所述頭 節點與尾節點之間通過一條或者多條主鏈路連接，所述一條或者多條主鏈路 配置有保護鏈路，其特征在于，

所述頭節點，用于配置所述保護鏈路的入接口的發送混合認證屬性，綁 定所述一條或者多條主鏈路入接口的發送RSVP認證屬性；當所述一條或者 多條主鏈路故障后，通過綁定故障主鏈路RSVP認證屬性的保護鏈路發送所 述故障主鏈路的RSVP協議報文，根據所述故障主鏈路的RSVP認證屬性在 所述RSVP協議報文中填充認證對象字段；

所述尾節點，用于配置所述保護鏈路的出接口的接收混合認證屬性，綁 定所述一條或者多條主鏈路出接口的接收RSVP認證屬性；通過所述保護鏈 路的出接口接收RSVP協議報文后，判斷該報文是否攜帶認證對象，并在所 述RSVP協議報文中攜帶認證對象時根據綁定的所述一條或者多條主鏈路出 接口的接收RSVP認證屬性對所述RSVP協議報文進行認證。