[發(fā)明專利]SNMPv3協(xié)議中密鑰的生成方法

有效

• 申請(qǐng)?zhí)枺?/td>: 201710780230.8
• 申請(qǐng)日: 2017-09-01
• 公開（公告）號(hào): CN109428714B
• 公開（公告）日: 2022-07-08
• 發(fā)明（設(shè)計(jì)）人: 袁小歡
• 申請(qǐng)（專利權(quán)）人: 邁普通信技術(shù)股份有限公司
• 主分類號(hào): H04L9/08
• 分類號(hào): H04L9/08;H04L41/0213
• 代理公司: 成都虹橋?qū)＠聞?wù)所(普通合伙) 51124
• 代理人: 吳中偉

1.SNMPv3協(xié)議中密鑰的生成方法，應(yīng)用于網(wǎng)絡(luò)管理系統(tǒng)與被管理設(shè)備之間的數(shù)據(jù)交互中，其特征在于，包括：

對(duì)用戶配置的密碼進(jìn)行TLV封裝，將封裝后的數(shù)據(jù)作為密鑰；所述TLV封裝的類型Type字段用于填充密碼類型，長(zhǎng)度Length字段用于標(biāo)記密碼長(zhǎng)度，值Value字段用于填充按照utf-8格式編碼的所述密碼；所述密碼包括認(rèn)證密碼和/或加密密碼，若用戶配置的密碼為空密碼，則采用被管理設(shè)備的序列號(hào)作為密碼。

2.如權(quán)利要求1所述的方法，其特征在于，所述Type字段、Length字段和Value字段均為變長(zhǎng)，采用相應(yīng)字段中的字節(jié)的最高位標(biāo)記該字段是否為多字節(jié)。

3.如權(quán)利要求1所述的方法，其特征在于，所述Type字段的默認(rèn)值為0x00,允許用戶自定義配置類型字段。

4.SNMPv3協(xié)議中密鑰的生成方法，應(yīng)用于網(wǎng)絡(luò)管理系統(tǒng)與被管理設(shè)備之間的數(shù)據(jù)交互中，其特征在于，包括：

通過網(wǎng)絡(luò)管理系統(tǒng)與被管理設(shè)備之間的自動(dòng)協(xié)商獲取共享密鑰，將所述共享密鑰與按照utf-8格式編碼的用戶配置的密碼進(jìn)行拼接，然后對(duì)拼接后的數(shù)據(jù)進(jìn)行TLV封裝，將封裝后的數(shù)據(jù)作為密鑰；所述TLV封裝的類型Type字段用于填充密碼類型，長(zhǎng)度Length字段用于標(biāo)記密碼長(zhǎng)度，值Value字段用于填充拼接后的所述共享密鑰與按照utf-8格式編碼的用戶配置的所述密碼；所述密碼包括認(rèn)證密碼和/或加密密碼，若用戶配置的密碼為空密碼，則采用被管理設(shè)備的序列號(hào)作為密碼。

5.如權(quán)利要求4所述的方法，其特征在于，所述密碼包括認(rèn)證密碼和加密密碼時(shí)，所述網(wǎng)絡(luò)管理系統(tǒng)與被管理設(shè)備之間的自動(dòng)協(xié)商獲取共享密鑰的方法包括：

a.網(wǎng)絡(luò)管理系統(tǒng)生成兩組隨機(jī)數(shù)，并對(duì)隨機(jī)數(shù)通過DH算法計(jì)算獲得兩組公鑰；

b.網(wǎng)絡(luò)管理系統(tǒng)生成請(qǐng)求報(bào)文，并將步驟a中獲得的兩組公鑰分別填充到請(qǐng)求報(bào)文的認(rèn)證參數(shù)字段和加密參數(shù)字段，然后發(fā)送給被管理設(shè)備；

c.被管理設(shè)備收到所述請(qǐng)求報(bào)文后，通過解析后對(duì)認(rèn)證參數(shù)字段和加密參數(shù)字段進(jìn)行檢測(cè)，若不為空，則也生成兩組隨機(jī)數(shù)，并對(duì)其生成的隨機(jī)數(shù)通過DH算法計(jì)算獲得兩組公鑰；

d.被管理設(shè)備生成報(bào)告報(bào)文，并將步驟c中其生成的兩組公鑰分別填充至報(bào)告報(bào)文的認(rèn)證參數(shù)字段和加密參數(shù)字段中，然后發(fā)送給網(wǎng)絡(luò)管理系統(tǒng)；

e.網(wǎng)絡(luò)管理系統(tǒng)在收到報(bào)告報(bào)文后，通過解析后提取認(rèn)證參數(shù)字段和加密參數(shù)字段中由被管理設(shè)備生成的兩組公鑰；

f.網(wǎng)絡(luò)管理系統(tǒng)將被管理設(shè)備生成的兩組公鑰與步驟a中其生成的兩組隨機(jī)數(shù)分別對(duì)應(yīng)進(jìn)行DH運(yùn)算，計(jì)算獲得與被管理設(shè)備之間的兩組共享密鑰。

6.如權(quán)利要求5所述的方法，其特征在于，步驟a中，網(wǎng)絡(luò)管理系統(tǒng)對(duì)隨機(jī)數(shù)通過DH算法計(jì)算獲得兩組公鑰，具體為：

public_key_s1＝2^random_1％DH_GROUP_1

public_key_s2＝2^random_2％DH_GROUP_1

其中random_1和random_2為網(wǎng)絡(luò)管理系統(tǒng)生成的隨機(jī)數(shù)，DH_GROP_1為一個(gè)常數(shù)。

7.如權(quán)利要求5所述的方法，其特征在于，步驟c中，所述被管理設(shè)備對(duì)隨機(jī)數(shù)通過DH算法計(jì)算獲得兩組公鑰，具體為：

public_key_r1＝2^random_3％DH_GROUP_1

public_key_r2＝2^random_4％DH_GROUP_1

其中random_3和random_4為被管理設(shè)備生成的隨機(jī)數(shù)，DH_GROP_1為一個(gè)常數(shù)。