[發(fā)明專利]基于鏈路層發(fā)現(xiàn)協(xié)議的信息保護方法和裝置

無效

• 申請?zhí)枺?/td>: 201310289890.8
• 申請日: 2013-07-11
• 公開（公告）號: CN103441983A
• 公開（公告）日: 2013-12-11
• 發(fā)明（設計）人: 陳利利;楊銳
• 申請（專利權(quán)）人: 盛科網(wǎng)絡（蘇州）有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 蘇州慧通知識產(chǎn)權(quán)代理事務所(普通合伙) 32239
• 代理人: 安紀平

1.基于鏈路層發(fā)現(xiàn)協(xié)議的信息保護方法，本端設備將自身攜帶的信息組織成若干個不同的TLV報文，所述TLV報文封裝到鏈路層發(fā)現(xiàn)協(xié)議數(shù)據(jù)單元中形成LLDP報文，將所述LLDP報文進行封裝后發(fā)送給與之相鄰的鄰居設備，其特征在于：在本端設備向鄰居設備發(fā)送LLDP報文之前，將封裝在LLDP報文中的LLDPDU字段抽出，對LLDPDU字段進行加密。

2.根據(jù)權(quán)利要求1所述的基于鏈路層發(fā)現(xiàn)協(xié)議的信息保護方法，其特征在于，對LLDPDU字段中的TLV報文進行加密。

3.根據(jù)權(quán)利要求2所述的基于鏈路層發(fā)現(xiàn)協(xié)議的信息保護方法，其特征在于，所述TLV報文包括TLV報文頭和TLV信息字符串，所述TLV報文頭中設置用于標識是否對TLV報文進行加密的標識位。

4.根據(jù)權(quán)利要求3所述的基于鏈路層發(fā)現(xiàn)協(xié)議的信息保護方法，其特征在于，當TLV報文的標識位表示需要對TLV報文進行加密時，TLV報文的加密過程包括以下步驟：

第一步，從TLV信息字符串中取一個字符串，經(jīng)過MD5算法運算后得到隨機數(shù)A；

第二步，將所述隨機數(shù)A與已知的密鑰進行乘法運算后得到值B；

第三步，將所述值B進行MD5加密運算后得到密文，將所述密文傳送給鄰居設備進行信息傳輸。

5.根據(jù)權(quán)利要求1所述的基于鏈路層發(fā)現(xiàn)協(xié)議的信息保護方法，其特征在于，所述鄰居設備接收到LLDP報文后，對封裝在LLDP報文中的TLV報文的標識位進行識別，當標識位表示為加密標識時，對接收到的密文進行解密，解密過程包括以下步驟：

第一步，對接收到的密文進行MD5的反運算，得到值B′；

第二步，將第一步中得到的值B′與上述已知的密鑰進行除法運算，得到值A′；

第三步，對第二步中得到的值A′進行MD5的反運算，解密得到從TLV信息字符串中取出的字符串。

6.基于鏈路層發(fā)現(xiàn)協(xié)議的信息保護裝置，包括本端設備和與之相鄰的鄰居設備，所述本端設備將自身攜帶的信息組織形成若干個不同的TLV報文，并將所述TLV報文封裝到鏈路層發(fā)現(xiàn)協(xié)議數(shù)據(jù)單元中形成LLDP報文，將所述LLDP報文進行封裝后發(fā)送給鄰居設備，其特征在于，在本端設備和鄰居設備之間設置信息保護單元，所述本端設備攜帶的信息經(jīng)所述信息保護單元加密后輸出給鄰居設備。

7.根據(jù)權(quán)利要求6所述的基于鏈路層發(fā)現(xiàn)協(xié)議的信息保護裝置，其特征在于，所述信息保護單元將封裝在LLDP報文中的LLDPDU字段抽出，對封裝在LLDPDU字段中的TLV報文進行加密。

8.根據(jù)權(quán)利要求7所述的基于鏈路層發(fā)現(xiàn)協(xié)議的信息保護裝置，其特征在于，所述TLV報文包括TLV報文頭和TLV信息字符串，所述TLV報文頭中設置用于標識是否對TLV報文進行加密的標識位。

9.根據(jù)權(quán)利要求8所述的基于鏈路層發(fā)現(xiàn)協(xié)議的信息保護裝置，其特征在于，所述信息保護單元包括識別單元和加密單元，所述識別單元用于對所述TLV報文中的標識位進行識別；當識別單元識別到TLV的標識位為加密標識時，所述加密單元對TLV報文中的TLV信息字符串進行加密。

10.根據(jù)權(quán)利要求8所述的基于鏈路層發(fā)現(xiàn)協(xié)議的信息保護裝置，其特征在于，所述鄰居設備接收由信息保護單元傳送過來的LLDP報文，對封裝在LLDP報文中的TLV報文標識位進行識別，當識別到TLV的標識位為加密標識時，則對接收的密文進行解密。