[發明專利]一種實現數據鏈路安全的方法、設備和系統

有效

• 申請號: 201110150600.2
• 申請日: 2011-06-07
• 公開（公告）號: CN102821024B
• 公開（公告）日: 2017-05-10
• 發明（設計）人: 明海山;趙福川
• 申請（專利權）人: 中興通訊股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 工業和信息化部電子專利中心11010
• 代理人: 梁軍

1.一種實現數據鏈路安全的方法，其特征在于，包括：

數據鏈路源端和目的端彼此向對端發送保活報文；所述保活報文不能被所述數據鏈路源端與目的端間外接的其他設備所透穿；

所述數據鏈路源端和目的端分別檢測接收到的所述保活報文個數是否滿足配置要求，若不滿足，則中斷彼此間的通信。

2.如權利要求1所述的方法，其特征在于，所述保活報文的格式為小于64字節的以太網報文。

3.如權利要求1或2所述的方法，其特征在于，所述數據鏈路源端與目的端間通信中斷后，當所述數據鏈路源端和目的端彼此接收到對端發送的所述保活報文時，恢復所述數據鏈路源端和目的端間的通信。

4.如權利要求1或2所述的方法，其特征在于，所述配置要求包括設定時間段內接收到的保活報文的個數是否達到設定的數值。

5.一種實現數據鏈路安全的設備，其特征在于，所述設備可以為數據鏈路的源端設備和目的端設備中的任意一端，所述設備具體包括：

報文發送模塊，用于向數據鏈路的對端設備發送保活報文；所述保活報文不能被所述數據鏈路的兩端設備間外接的其他設備所透穿；

報文接收模塊，用于接收所述數據鏈路的對端設備發送的保活報文；

檢測模塊，用于檢測所述報文接收模塊接收到的所述保活報文個數是否滿足配置要求，若不滿足，則中斷與所述數據鏈路的對端設備的通信。

6.如權利要求5所述的設備，其特征在于，所述報文發送模塊發送的保活報文的格式為小于64字節的以太網報文。

7.如權利要求5或6所述的設備，其特征在于，

所述中斷與所述數據鏈路的對端設備的通信后，所述檢測模塊，還用于檢測所述報文接收模塊是否接收到所述數據鏈路的對端設備發送的所述保活報文，若是，則恢復與所述數據鏈路的對端設備的通信。

8.一種實現數據鏈路安全的系統，其特征在于，包括：數據鏈路源端和數據鏈路目的端；

所述數據鏈路源端，用于向所述數據鏈路目的端發送保活報文，并接收所述數據鏈路目的端發送的保活報文，檢測接收到的所述保活報文個數是否滿足配置要求，若不滿足，則中斷與所述數據鏈路目的端間的通信；

所述數據鏈路目的端，用于向所述數據鏈路源端發送保活報文，并接收所述數據鏈路源端發送的保活報文，檢測接收到的所述保活報文個數是否滿足配置要求，若不滿足，則中斷與所述數據鏈路源端間的通信；其中，所述保活報文不能被所述數據鏈路源端與目的端間外接的其他設備所透穿。

9.如權利要求8所述的系統，其特征在于，所述數據鏈路源端和數據鏈路目的端發送的所述保活報文的格式為小于64字節的以太網報文。

10.如權利要求8或9所述的系統，其特征在于，在所述數據鏈路源端與數據鏈路目的端間通信中斷后，所述數據鏈路源端和目的端若彼此接收到對端發送的所述保活報文，則恢復彼此間的通信。