[發明專利]安全構建網絡結構

在審

• 申請號: 201780062968.9
• 申請日: 2017-08-10
• 公開（公告）號: CN110024347A
• 公開（公告）日: 2019-07-16
• 發明（設計）人: A.萬薩姆;G.邁爾;C.D.羅思;J.湯森;J.帕拉加;C.H.李;T.克林茨克
• 申請（專利權）人: 比格斯維琪網絡公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L12/24
• 代理公司: 中國專利代理(香港)有限公司 72001
• 代理人: 張凌苗;申屠偉進

1.一種方法，其包括：

由交換機接收用于將所述交換機設置為配設模式的請求，其中所述交換機不實施安全通信；

當所述交換機處于所述配設模式時：

建立從所述交換機到配設控制器的連接；

從所述交換機向所述配設控制器發送證書簽名請求(CSR)；以及

由所述交換機從所述配設控制器接收由證書授權機構生成的安全證書；以及

在接收所述安全證書之后，所述交換機進入鎖定模式，處于鎖定模式的所述交換機利用所述安全證書保護通信，所述方法的操作由處理器執行。

2.根據權利要求1所述的方法，其中將所述交換機設置為所述配設模式進一步包含：

啟動所述交換機；

請求所述交換機的軟件；

在所述交換機中安裝接收到的軟件；

從所述配設控制器請求配置；以及

接收所述配置，其中所述配置包含用于設置所述配設模式的指令。

3.根據權利要求1所述的方法，其進一步包含：

由所述交換機生成一對加密密鑰；以及

在發送所述CSR之前使用所述加密密鑰之一加密所述CSR。

4.根據權利要求3所述的方法，其進一步包含：

在接收所述安全證書之后，將所述一對加密密鑰、所述安全證書和交換機證書存儲在所述交換機的永久存儲裝置中。

5.根據權利要求1所述的方法，其中所述證書授權機構是所述配設控制器的一部分，其中所述配設控制器中的所述證書授權機構生成所述交換機的所述安全證書。

6.根據權利要求1所述的方法，其中所述配設控制器不具有到所述證書授權機構的網絡連接，其中所述配設控制器向操作員呈現用于從所述證書授權機構獲得所述安全證書的信息。

7.根據權利要求1所述的方法，其中所述交換機被配置成創建新網絡，其中所述方法進一步包含：

使所述新網絡的額外交換機進入所述鎖定模式；以及

在使所有交換機進入所述鎖定模式之后，將所述新網絡連接到互聯網。

8.根據權利要求1所述的方法，其中在進入所述鎖定模式之后，當啟動所述交換機時，所述交換機啟動到所述鎖定模式中。

9.根據權利要求1所述的方法，其中當處于所述鎖定模式時，網絡中的可信交換機之間的控制通信被加密并由所述證書授權機構認證。

10.一種交換機，其包括：

用于交換分組的分組處理電路系統；

包含指令的存儲器；以及

一個或多個計算機處理器，其中所述指令在由所述一個或多個計算機處理器執行時使所述一個或多個計算機處理器執行包括以下各項的操作：

由所述交換機接收用于將所述交換機設置為配設模式的請求，其中所述交換機不實施安全通信；

當所述交換機處于所述配設模式時：

建立從所述交換機到配設控制器的連接；

從所述交換機向所述配設控制器發送證書簽名請求(CSR)；以及

從所述配設控制器接收由證書授權機構生成的安全證書；以及

在接收所述安全證書之后，所述交換機進入鎖定模式，所述交換機當處于鎖定模式時利用所述安全證書保護通信。

11.根據權利要求10所述的交換機，其中將所述交換機設置為所述配設模式進一步包含：

啟動所述交換機；

請求所述交換機的軟件；

在所述交換機中安裝接收到的軟件；

從所述配設控制器請求配置；以及

接收所述配置，其中所述配置包含用于設置所述配設模式的指令。