[發(fā)明專利]一種跨域建立保密路徑的方法和系統(tǒng)

有效

• 申請?zhí)枺?/td>: 201210547747.X
• 申請日: 2012-12-17
• 公開（公告）號: CN103051540B
• 公開（公告）日: 2017-11-28
• 發(fā)明（設(shè)計）人: 熊泉;林雪峰
• 申請（專利權(quán)）人: 中興通訊股份有限公司
• 主分類號: H04L12/723
• 分類號: H04L12/723;H04L29/06
• 代理公司: 北京安信方達知識產(chǎn)權(quán)代理有限公司11262
• 代理人: 李健,龍洪

1.一種跨域建立保密路徑的方法，該方法包括：

首域首節(jié)點將顯式路由對象ERO的路由棧中的當前跳路由信息和本地預(yù)先保存的本域的保密路徑子對象PKS先后保存在路由記錄對象RRO的路由棧中，所述PKS后保存，向下游節(jié)點發(fā)送攜帶ERO和RRO的路徑建立Path消息；

下游節(jié)點接收到上游節(jié)點發(fā)送的Path消息后，判斷本節(jié)點的類型；

如判斷出本節(jié)點是中間域首節(jié)點，則將接收到的ERO的路由棧中的當前跳路由信息和本域的PKS先后存入RRO的路由棧，所述PKS后保存；如判斷出本節(jié)點是首域或中間域的尾節(jié)點，則查找接收到的RRO的路由棧中存儲時間最晚的一個PKS，將所述RRO的路由棧中保存時間晚于該PKS的所有路由信息出棧。

2.如權(quán)利要求1所述的方法，其特征在于：

下游節(jié)點接收到上游節(jié)點發(fā)送的Path消息后，判斷本節(jié)點的類型，包括：

本節(jié)點判斷接收到的ERO的路由棧中的下一跳路由信息是否為PKS，如果所述下一跳路由信息是PKS，則判斷所述PKS的當前域類型標識是否為尾域，如果不是尾域，則判斷本節(jié)點是中間域首節(jié)點；如果所述下一跳路由信息不是PKS，則判斷本節(jié)點是否為本域的尾節(jié)點，如果本節(jié)點是本域的尾節(jié)點，則判斷接收到的ERO的路由棧中的下一跳路由信息是否為空，如果所述下一跳路由信息不是空，則判斷自身為首域或中間域的尾節(jié)點。

3.如權(quán)利要求2所述的方法，其特征在于：

所述PKS的當前域類型標識使用PKS編碼中原路徑密鑰Path Key字段的最高位比特；

所述當前域類型標識取值為0時表示PKS所在的當前域為尾域，取值為1時表示PKS所在的當前域為首域或中間域；或者，

所述當前域類型標識取值為1時表示PKS所在的當前域為尾域，取值為0時表示PKS所在的當前域為首域或中間域。

4.如權(quán)利要求1或2所述的方法，其特征在于：

首域首節(jié)點在向下游節(jié)點發(fā)送Path消息之前，還包括：在路徑計算過程中請求本域的路徑計算單元PCE將本域的保密路徑段編碼為PKS并返回，首域首節(jié)點在收到所述PKS后將其保存在本地。

5.如權(quán)利要求2所述的方法，其特征在于：

判斷本節(jié)點是否為本域的尾節(jié)點，通過查詢本地的路由配置信息進行判斷。

6.一種跨域建立保密路徑的系統(tǒng)，包括：

首域首節(jié)點處理模塊，用于首域首節(jié)點將顯式路由對象ERO的路由棧中的當前跳路由信息和本地預(yù)先保存的本域的保密路徑子對象PKS先后保存在路由記錄對象RRO的路由棧中，所述PKS后保存，向下游節(jié)點發(fā)送攜帶ERO和RRO的路徑建立Path消息；

下游節(jié)點判斷模塊，用于下游節(jié)點接收到上游節(jié)點發(fā)送的Path消息后，判斷本節(jié)點的類型；

下游節(jié)點RRO修改模塊，用于如判斷出本節(jié)點是中間域首節(jié)點，則將接收到的ERO的路由棧中的當前跳路由信息和本域的PKS先后存入RRO的路由棧，所述PKS后保存；如判斷出本節(jié)點是首域或中間域的尾節(jié)點，則查找接收到的RRO的路由棧中存儲時間最晚的一個PKS，將所述RRO的路由棧中保存時間晚于該PKS的所有路由信息出棧。

7.如權(quán)利要求6所述的系統(tǒng)，其特征在于：

下游節(jié)點接收到上游節(jié)點發(fā)送的Path消息后，判斷本節(jié)點的類型，包括：

本節(jié)點判斷接收到的ERO的路由棧中的下一跳路由信息是否為PKS，如果所述下一跳路由信息是PKS，則判斷所述PKS的當前域類型標識是否為尾域，如果不是尾域，則判斷本節(jié)點是中間域首節(jié)點；如果所述下一跳路由信息不是PKS，則判斷本節(jié)點是否為本域的尾節(jié)點，如果本節(jié)點是本域的尾節(jié)點，則判斷接收到的ERO的路由棧中的下一跳路由信息是否為空，如果所述下一跳路由信息不是空，則判斷自身為首域或中間域的尾節(jié)點。

8.如權(quán)利要求7所述的系統(tǒng)，其特征在于：

所述PKS的當前域類型標識使用PKS編碼中原路徑密鑰Path Key字段的最高位比特；

所述當前域類型標識取值為0時表示PKS所在的當前域為尾域，取值為1時表示PKS所在的當前域為首域或中間域；或者，

所述當前域類型標識取值為1時表示PKS所在的當前域為尾域，取值為0時表示PKS所在的當前域為首域或中間域。