[發(fā)明專利]網(wǎng)絡(luò)控制器提供的MACsec密鑰

有效

• 申請(qǐng)?zhí)枺?/td>: 201380075343.8
• 申請(qǐng)日: 2013-01-31
• 公開(kāi)（公告）號(hào): CN105103490B
• 公開(kāi)（公告）日: 2018-03-02
• 發(fā)明（設(shè)計(jì)）人: P.S.穆罕默德;S.K.瓦庫(kù)莫托;C.J.米爾斯
• 申請(qǐng)（專利權(quán)）人: 慧與發(fā)展有限責(zé)任合伙企業(yè)
• 主分類號(hào): H04L9/14
• 分類號(hào): H04L9/14
• 代理公司: 中國(guó)專利代理(香港)有限公司72001
• 代理人: 馬紅梅,陳嵐

1.一種提供MACsec密鑰的方法，包括：

采用網(wǎng)絡(luò)控制器向第一網(wǎng)絡(luò)設(shè)備提供用于MACsec流的媒體訪問(wèn)控制安全（MACsec）密鑰；以及

采用所述網(wǎng)絡(luò)控制器向第二網(wǎng)絡(luò)設(shè)備提供用于所述MACsec流的所述MACsec密鑰。

2.如權(quán)利要求1的方法，其中所述第一網(wǎng)絡(luò)設(shè)備和所述第二網(wǎng)絡(luò)設(shè)備包括層2網(wǎng)絡(luò)交換機(jī)和MACsec流的端點(diǎn)，并且其中所述方法包括：

根據(jù)所述MACsec密鑰采用所述第一網(wǎng)絡(luò)設(shè)備加密所述MACsec流；

根據(jù)所述MACsec密鑰采用所述第二網(wǎng)絡(luò)設(shè)備解密所述MACsec流；以及

在相對(duì)于所述MACsec流而在所述第一網(wǎng)絡(luò)設(shè)備和所述第二網(wǎng)絡(luò)設(shè)備之間的多個(gè)網(wǎng)絡(luò)設(shè)備中的任意一個(gè)處均不加密或解密所述MACsec流。

3.如權(quán)利要求1的方法，其中向所述第一和所述第二網(wǎng)絡(luò)設(shè)備提供所述MACsec密鑰包括向所述第一和所述第二網(wǎng)絡(luò)設(shè)備提供對(duì)稱的MACsec密鑰。

4.如權(quán)利要求1的方法，其中向所述第一網(wǎng)絡(luò)設(shè)備提供所述MACsec密鑰包括向所述第一網(wǎng)絡(luò)設(shè)備提供MACsec密鑰組；以及

其中向所述第二網(wǎng)絡(luò)設(shè)備提供所述MACsec密鑰包括向所述第二網(wǎng)絡(luò)設(shè)備提供該MACsec密鑰組。

5.如權(quán)利要求4的方法，其中所述方法包括指示所述第一網(wǎng)絡(luò)設(shè)備和所述第二網(wǎng)絡(luò)設(shè)備使用該MACsec密鑰組中的一個(gè)。

6.如權(quán)利要求1的方法，其中所述方法包括向所述第一和所述第二網(wǎng)絡(luò)設(shè)備提供更新的MACsec密鑰。

7.一種非暫時(shí)性機(jī)器可讀介質(zhì)，其存儲(chǔ)可由網(wǎng)絡(luò)控制器執(zhí)行以使所述網(wǎng)絡(luò)控制器進(jìn)行以下操作的指令：

向第一網(wǎng)絡(luò)設(shè)備提供MACsec密鑰組；

向第二網(wǎng)絡(luò)設(shè)備提供該MACsec密鑰組；以及

指示所述第一網(wǎng)絡(luò)設(shè)備使用來(lái)自該MACsec密鑰組的特定MACsec密鑰加密MACsec流；以及

指示所述第二網(wǎng)絡(luò)設(shè)備使用來(lái)自該MACsec密鑰組的特定MACsec密鑰解密所述MACsec流。

8.如權(quán)利要求7的介質(zhì)，其中所述指令可執(zhí)行以使所述網(wǎng)絡(luò)控制器指示所述第一網(wǎng)絡(luò)設(shè)備和所述第二網(wǎng)絡(luò)設(shè)備在一段時(shí)間之后使用來(lái)自該MACsec密鑰組的不同的MACsec密鑰。

9.如權(quán)利要求7的介質(zhì)，其中所述指令可執(zhí)行以使所述網(wǎng)絡(luò)控制器指示所述第一網(wǎng)絡(luò)設(shè)備和所述第二網(wǎng)絡(luò)設(shè)備在已經(jīng)加密/解密了多個(gè)分組之后使用來(lái)自該MACsec密鑰組的不同的MACsec密鑰。

10.如權(quán)利要求7的介質(zhì)，其中所述指令可執(zhí)行以使所述網(wǎng)絡(luò)控制器指示所述第一網(wǎng)絡(luò)設(shè)備和所述第二網(wǎng)絡(luò)設(shè)備根據(jù)所述第一網(wǎng)絡(luò)設(shè)備和所述第二網(wǎng)絡(luò)設(shè)備之間的鏈路的帶寬來(lái)使用來(lái)自該MACsec密鑰組的不同的MACsec密鑰。

11.如權(quán)利要求7的介質(zhì)，其中所述指令可執(zhí)行以使所述網(wǎng)絡(luò)控制器定義所述第一和所述第二網(wǎng)絡(luò)設(shè)備作為所述MACsec流的端點(diǎn)，并且不就MACsec密鑰而言指示相對(duì)于該MACsec流而在所述第一網(wǎng)絡(luò)設(shè)備和所述第二網(wǎng)絡(luò)設(shè)備之間的網(wǎng)絡(luò)設(shè)備。

12.一種網(wǎng)絡(luò)控制器，包括：

處理資源，所述處理資源與存儲(chǔ)器資源通信，其中所述存儲(chǔ)器資源包括可由所述處理資源執(zhí)行以進(jìn)行以下操作的一組指令：

向第一交換機(jī)提供用于第一MACsec流的第一媒體訪問(wèn)控制安全（MACsec）密鑰，其中所述第一交換機(jī)構(gòu)成所述第一MACsec流的第一端點(diǎn)；

向所述第一交換機(jī)提供用于第二MACsec流的第二MACsec密鑰，其中所述第一交換機(jī)構(gòu)成所述第二MACsec流的第一端點(diǎn)；

向第二交換機(jī)提供所述第一MACsec密鑰，其中所述第二交換機(jī)構(gòu)成所述第一MACsec流的第二端點(diǎn)；以及

向第三交換機(jī)提供所述第二MACsec密鑰，其中所述第三交換機(jī)構(gòu)成所述第二MACsec流的第二端點(diǎn)。

13.如權(quán)利要求12的網(wǎng)絡(luò)控制器，其中所述指令可由所述處理資源執(zhí)行以在相對(duì)于所述第一MACsec流而在所述第一交換機(jī)和第二交換機(jī)之間的多個(gè)交換機(jī)上設(shè)置用于所述第一MACsec流的轉(zhuǎn)發(fā)規(guī)則，而不向所述多個(gè)交換機(jī)提供MACsec密鑰。