[發明專利]一種密碼生成方法及設備

有效

• 申請號: 201510701809.1
• 申請日: 2015-10-26
• 公開（公告）號: CN105592060B
• 公開（公告）日: 2018-11-09
• 發明（設計）人: 李磊方;王偉
• 申請（專利權）人: 新華三技術有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京德琦知識產權代理有限公司 11018
• 代理人: 梁少微;王麗琴

1.一種密碼生成方法，其特征在于，第一設備和第二設備設置有全局密碼，所述第一設備的第一端口和第二設備的第二端口上設置有端口密碼，所述第一端口和第二端口在同一鏈路上，該方法包括：

所述第一設備與所述第二設備協商所述第一端口與第二端口之間的全局密碼，若協商所述第一端口與第二端口之間的全局密碼成功，則所述第一設備與所述第二設備協商所述第一端口與第二端口之間的端口密碼；

若協商所述第一端口與第二端口之間的端口密碼成功，則所述第一設備利用協商成功的全局密碼和端口密碼生成所述第一端口與第二端口之間的鄰居密碼，利用所述鄰居密碼為所述第一端口和第二端口之間交互的報文進行加密或解密。

2.如權利要求1所述的方法，其特征在于，所述第一設備設置有第一全局密碼和所述第二設備設置有第二全局密碼，且所述第一端口設置有第一端口密碼，所述第二端口設置有第二端口密碼；

所述第一設備與所述第二設備協商所述第一端口與第二端口之間的全局密碼，若協商所述第一端口與第二端口之間的全局密碼成功，則所述第一設備與所述第二設備之間建立非穩態鄰居關系，并與所述第二設備協商所述第一端口與第二端口之間的端口密碼，具體包括：

所述第一設備通過所述第一端口向所述第二端口發送攜帶所述第一全局密碼和所述第一端口的第一端口信息的第一設備鏈路檢測協議DLDP報文，以使所述第二設備在確定所述第一全局密碼與所述第二全局密碼一致時，記錄所述第一端口信息，并通過所述第二端口向所述第一端口發送攜帶所述第二全局密碼、所述第一端口信息和所述第二端口的第二端口信息的第二DLDP報文；

所述第一設備通過第一端口接收到第二DLDP報文，在確定所述第二全局密碼與所述第一全局密碼一致時，則確定協商所述第一端口與第二端口之間的全局密碼成功，記錄所述第一端口信息和第二端口信息；

所述第一設備通過所述第一端口向所述第二端口發送攜帶第一全局密碼、第一端口密碼和第一端口信息的第三DLDP報文，以使所述第二設備在確定所述第一全局密碼與第二全局密碼一致且第一端口密碼與第二端口密碼一致且第三DLDP報文中攜帶的第一端口信息與所述第二設備記錄的第一端口信息一致時，通過所述第二端口向所述第一端口發送攜帶第二全局密碼、第一端口信息和第二端口信息的第四DLDP報文；

所述第一設備通過第一端口接收到第四DLDP報文，在確定第二全局密碼與第一全局密碼一致且第四DLDP報文中攜帶的第一端口信息與所述第一設備的記錄的第一端口信息一致且第四DLDP報文攜帶的第二端口信息與所述第一設備記錄的第二端口信息一致時，則確定協商所述第一端口與第二端口之間的端口密碼成功。

3.如權利要求2所述的方法，其特征在于，在確定協商所述第一端口與第二端口之間的全局密碼成功之后，在確定協商所述第一端口與第二端口之間的端口密碼成功之前，所述方法還包括：

所述第一設備在所述第一端口與所述第二端口之間建立非穩態DLDP鄰居關系；

在確定協商所述第一端口與第二端口之間的端口密碼成功之后，所述方法還包括：

所述第一設備將所述第一端口與所述第二端口之間建立的非穩態DLDP鄰居關系轉換為穩態DLDP鄰居關系。

4.如權利要求3所述的方法，其特征在于，所述方法還包括：

在所述第一設備通過所述第一端口向所述第二端口發送所述第三DLDP報文之后，若所述第一設備在第一預定時間內未通過所述第一端口接收到所述第四DLDP報文，則第一設備刪除所述非穩態DLDP鄰居關系，并刪除記錄的所述第一端口信息和第二端口信息。

5.如權利要求1-4任一所述的方法，其特征在于，所述方法還包括：

在利用所述鄰居密碼為所述第一端口和第二端口之間交互的報文進行加密或解密之后，若第一設備在第二預定時間內未通過所述第一端口接收到第二設備發送的鄰居維持報文，則第一設備刪除記錄的所述第一端口信息和第二端口信息，并刪除所述鄰居密碼。