[發明專利]用于保護電信網絡的方法以及實現這種方法的安全路由器

有效

• 申請號: 201080024311.1
• 申請日: 2010-04-22
• 公開（公告）號: CN102461090A
• 公開（公告）日: 2012-05-16
• 發明（設計）人: H·埃爾阿貝;A·馬丁
• 申請（專利權）人: 阿爾卡特朗訊公司
• 主分類號: H04L12/56
• 分類號: H04L12/56;G06F21/00
• 代理公司: 北京市中咨律師事務所 11247
• 代理人: 楊曉光;于靜

1.一種用于保護電信網絡的方法，所述電信網絡包括至少一個安全路由器(100)，所述安全路由器裝備有所述網絡的拓撲地圖(103)，以確定構成用于路由信息的最佳路徑的中間路由器，所述安全路由器和所述中間路由器使用通信協議通過共享鏈路列表(LSA1、LSA2、...LSAn)來生成這種拓撲地圖，其特征在于，安全路由器(100)執行下述步驟：

當接收到鏈路列表(LSA1、LSA2、...LSAn)時，計算并且然后保存接收列表(LSA1、LSA2、...LSAn)的至少一個接收指紋(hash(LSA1)、hash(LSA2)、...hash(LSAn))的步驟；

當傳送鏈路列表(LSA’1、LSA’2、...LSA’n)時，計算并且然后保存要被傳送的列表的至少一個傳送指紋(hash(LSA’1)、hash(LSA’2)、...hash(LSA’n))的步驟，以及在與根據通信協議執行分組的接收和/或傳送(105，111)的傳輸層不同的安全層(108)中執行確定列表指紋計算；以及

按照如果接收指紋與傳送指紋不同則抑制傳送列表的方式，比較接收指紋(hash(LSA1)、hash(LSA2)、...hash(LSAn))和傳送指紋(hash(LSA’1)、hash(LSA’2)、...hash(LSA’n))的步驟。

2.根據權利要求1所述的方法，其特征在于，其包括計算每個接收列表(LSA1、LSA2、...LSAn)的接收指紋(hash(LSA1)、hash(LSA2)、...hash(LSAn))的步驟，以及計算每個要被傳送的列表(LSA’1、LSA’2、...LSA’n)的傳送指紋(hash(LSA’1)、hash(LSA’2)、...hash(LSA’n))的步驟。

3.根據權利要求2所述的方法，其特征在于，其包括僅抑制接收指紋與傳送指紋不同的列表的傳送的步驟。

4.根據權利要求1、2或3所述的方法，其特征在于，通過哈希函數來獲得接收指紋(hash(LSA1)、hash(LSA2)、...hash(LSAn))和傳送指紋(hash(LSA’1)、hash(LSA’2)、...hash(LSA’n))。

5.根據前述權利要求中的一項所述的方法，其特征在于，其包括用于安全層的在比較傳送指紋和接收指紋之后，將標識安全路由器的簽名與傳送的列表相關聯的步驟。

6.根據權利要求5所述的方法，其特征在于，其包括在計算傳送指紋(hash(LSA’1)、hash(LSA’2)、...hash(LSA’n))之前為安全層驗證接收的列表中的路由器簽名的步驟。

7.根據權利要求5或6中的一項所述的方法，其特征在于，利用位于路由器的遠程的裝置或相對于路由器可移動的裝置來實現安全層(108)。

8.根據權利要求7所述的方法，其特征在于，由智能卡和/或不同于安全路由器的路由器來形成遠程或可移動裝置。

9.根據權利要求8所述的方法，其特征在于，所述遠程或可移動裝置執行至少一個下述操作：提供哈希函數、存儲指紋、或將接收指紋與傳送指紋相比較。

10.根據前述權利要求中的一項所述的方法，其特征在于，所述電信網絡是國際互聯網的區域，其使用OSPF協議通過LSA列表來建立所述區域的地圖。