[發(fā)明專利]一種安全協(xié)商的方法及裝置

有效

• 申請?zhí)枺?/td>: 201010503429.4
• 申請日: 2010-10-08
• 公開（公告）號: CN102447674A
• 公開（公告）日: 2012-05-09
• 發(fā)明（設(shè)計）人: 王鴻彥;梁小萍;韋銀星
• 申請（專利權(quán)）人: 中興通訊股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L12/56;H04L9/08
• 代理公司: 北京派特恩知識產(chǎn)權(quán)代理事務(wù)所(普通合伙) 11270
• 代理人: 王黎延;遲姍

1.一種安全協(xié)商的方法，其特征在于，所述方法包括：

在網(wǎng)絡(luò)設(shè)備之間建立安全聯(lián)盟；

根據(jù)在因特網(wǎng)安全連接和密鑰管理協(xié)議(ISAKMP)中修改或者增加的載荷，進(jìn)行路由協(xié)議的安全聯(lián)盟的協(xié)商，并建立路由協(xié)議的安全聯(lián)盟。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，建立路由協(xié)議的安全聯(lián)盟具體為：

網(wǎng)絡(luò)設(shè)備之間通過交互包含安全聯(lián)盟載荷的報文，確定安全聯(lián)盟的屬性。

3.根據(jù)權(quán)利要求2所述的方法，其特征在于，路由協(xié)議安全聯(lián)盟的屬性包括以下之一或任意組合：密碼算法、安全聯(lián)盟的標(biāo)識、生存時間。

4.根據(jù)權(quán)利要求3所述的方法，其特征在于，密碼算法具體為：用于機(jī)密性和/或完整性保護(hù)的算法。

5.根據(jù)權(quán)利要求1所述的方法，其特征在于，建立路由協(xié)議的安全聯(lián)盟具體為：

網(wǎng)絡(luò)設(shè)備之間通過報文交互，確定安全聯(lián)盟中的密鑰。

6.根據(jù)權(quán)利要求5所述的方法，其特征在于，確定安全聯(lián)盟中的密鑰具體為：網(wǎng)絡(luò)設(shè)備中一方確定出機(jī)密性和/或完整性保護(hù)的密鑰，將所述密鑰發(fā)送給網(wǎng)絡(luò)設(shè)備中的另一方。

7.根據(jù)權(quán)利要求5所述的方法，其特征在于，確定安全聯(lián)盟中的密鑰具體為：

網(wǎng)絡(luò)設(shè)備之間通過交互密鑰相關(guān)載荷的報文，由網(wǎng)絡(luò)設(shè)備雙方獨(dú)立計算出共享密鑰；其中，所述密鑰相關(guān)載荷的報文包括以下一種或多種：承載密鑰交換(KE)，隨機(jī)數(shù)的載荷。

8.根據(jù)權(quán)利要求5所述的方法，其特征在于，確定安全聯(lián)盟中的密鑰具體為：

網(wǎng)絡(luò)設(shè)備一方向網(wǎng)絡(luò)設(shè)備中的另一方發(fā)送包含隨機(jī)數(shù)載荷的報文，由網(wǎng)絡(luò)設(shè)備雙方基于已有的共享密鑰和隨機(jī)數(shù)載荷，確定安全聯(lián)盟中的密鑰。

9.根據(jù)權(quán)利要求2所述的方法，其特征在于，所述包含安全聯(lián)盟載荷的報文中承載有安全聯(lián)盟協(xié)商的路由協(xié)議標(biāo)識信息或者進(jìn)行路由協(xié)議的安全聯(lián)盟協(xié)商的指示信息。

10.根據(jù)權(quán)利要求2所述的方法，其特征在于，所述包含安全聯(lián)盟載荷的報文還包含提案載荷和轉(zhuǎn)碼載荷，所述提案載荷中承載有安全參數(shù)索引(SPI)相關(guān)信息；

所述轉(zhuǎn)碼載荷中承載有路由協(xié)議安全聯(lián)盟生存時間和/或路由協(xié)議安全聯(lián)盟認(rèn)證算法。

11.一種安全協(xié)商的裝置，其特征在于，所述裝置包括第一安全聯(lián)盟建立單元和第二安全聯(lián)盟建立單元，其中，

第一安全聯(lián)盟建立單元，用于在網(wǎng)絡(luò)設(shè)備之間建立安全聯(lián)盟；

第二安全聯(lián)盟建立單元，包括第一協(xié)商單元和第二協(xié)商單元，第一協(xié)商單元用于根據(jù)在因特網(wǎng)安全連接和密鑰管理協(xié)議(ISAKMP)中修改或者增加的載荷，在所述第一安全聯(lián)盟建立單元建立安全聯(lián)盟后，進(jìn)行基于路由協(xié)議的安全聯(lián)盟屬性的協(xié)商；第二協(xié)商單元用于根據(jù)在因特網(wǎng)安全連接和密鑰管理協(xié)議(ISAKMP)中修改或者增加的載荷，在所述第一安全聯(lián)盟建立單元建立安全聯(lián)盟后，進(jìn)行路由協(xié)議的安全聯(lián)盟的密鑰協(xié)商。

12.根據(jù)權(quán)利要求11所述的裝置，其特征在于，所述第二安全聯(lián)盟建立單元進(jìn)一步基于網(wǎng)絡(luò)設(shè)備之間通過交互包含安全聯(lián)盟載荷的報文，確定出安全聯(lián)盟屬性。

13.根據(jù)權(quán)利要求11所述的裝置，其特征在于，所述第二安全聯(lián)盟建立單元進(jìn)一步基于網(wǎng)絡(luò)設(shè)備之間通過所述安全聯(lián)盟，確定安全聯(lián)盟中的密鑰，具體為以下之一：

網(wǎng)絡(luò)設(shè)備中一方確定出機(jī)密性和/或完整性保護(hù)的密鑰，將所述密鑰發(fā)送給網(wǎng)絡(luò)設(shè)備中的另一方；

網(wǎng)絡(luò)設(shè)備之間通過交互密鑰相關(guān)載荷的報文，由網(wǎng)絡(luò)設(shè)備雙方獨(dú)立計算出共享密鑰；其中，所述密鑰相關(guān)載荷的報文包括以下一種或多種：承載密鑰交換(KE)，隨機(jī)數(shù)的載荷；

網(wǎng)絡(luò)設(shè)備一方向網(wǎng)絡(luò)設(shè)備中的另一方發(fā)送包含隨機(jī)數(shù)載荷的報文，由網(wǎng)絡(luò)設(shè)備雙方基于已有的共享密鑰和隨機(jī)數(shù)載荷，確定安全聯(lián)盟中的密鑰。

14.根據(jù)權(quán)利要求12所述的裝置，其特征在于，所述安全聯(lián)盟載荷中承載有安全聯(lián)盟協(xié)商的路由協(xié)議標(biāo)識信息和/或路由協(xié)議的安全聯(lián)盟協(xié)商的指示信息。

15.根據(jù)權(quán)利要求12所述的裝置，其特征在于，所述包含安全聯(lián)盟載荷的報文還包含提案載荷和轉(zhuǎn)碼載荷；其中，所述提案載荷中承載有安全參數(shù)索引(SPI)相關(guān)信息；所述轉(zhuǎn)碼載荷中承載有路由協(xié)議安全聯(lián)盟生存時間和/或路由協(xié)議安全聯(lián)盟認(rèn)證算法。