[發明專利]一種認證的方法、裝置、設備及存儲介質

有效

• 申請號: 201811592523.4
• 申請日: 2018-12-25
• 公開（公告）號: CN109756487B
• 公開（公告）日: 2021-07-23
• 發明（設計）人: 孫行鷺;岳林
• 申請（專利權）人: 杭州迪普科技股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京博思佳知識產權代理有限公司 11415
• 代理人: 林祥

1.一種認證的方法，其特征在于，預先收集認證信息列表；所述方法包括：

獲取目標路由器的目標路由器標識和目標接口標識；

從預先收集的認證信息列表中，獲取所述目標路由器標識和所述目標接口標識對應的目標密鑰標識，所述認證信息列表中包括路由器標識，接口標識和密鑰標識的對應關系；

利用所述目標密鑰標識對應的舊密鑰加密獲得第一認證報文，并且利用新密鑰加密獲得第二認證報文；

將所述第一認證報文和所述第二認證報文，通過所述目標接口標識所標識的接口發送至所述目標路由器，對所述目標路由器進行開放最短路徑優先OSPF認證。

2.根據權利要求1所述的方法，其特征在于，所述預先收集所述認證信息列表包括：

接收相鄰的第一路由器發送的第一認證通過報文；

根據所述第一認證通過報文，獲取所述第一路由器的路由器標識，接口標識和新密鑰標識；

從所述認證信息列表中查詢所述路由器標識和所述接口標識對應的原密鑰標識；

當所述認證信息列表中不存在所述路由器標識和所述接口標識對應的原密鑰標識時，將所述路由器標識，所述接口標識和所述新密鑰標識的對應關系添加至所述認證信息列表。

3.根據權利要求2所述的方法，其特征在于，所述方法還包括：

當所述認證信息列表中存在所述路由器標識和所述接口標識對應的原密鑰標識時，比較新密鑰標識與原密鑰標識是否一致；當所述新密鑰標識和所述原密鑰標識不一致時，利用所述新密鑰標識替換所述原密鑰標識。

4.根據權利要求1所述的方法，其特征在于，所述方法還包括：

當與相鄰的第二路由器的鏈接超時，從所述認證信息列表中，刪除所述相鄰的第二路由器的路由器標識對應的表項。

5.根據權利要求1-4任意一項所述的方法，其特征在于，所述方法還包括：

接收相鄰的第三路由器發送的第三認證報文，根據所述第三認證報文獲取所述第三路由器的認證路由器標識和認證接口標識；

從所述認證信息列表中，獲取與所述認證路由器標識和所述認證接口標識對應的認證密鑰標識；

獲取所述認證密鑰標識對應的認證密鑰對所述第三路由器進行OSPF認證；

當認證通過時，向所述相鄰的第三路由器返回第二認證通過報文。

6.一種認證的裝置，其特征在于，所述裝置包括：

收集模塊，用于預先收集認證信息列表；

第一獲取模塊，用于獲取目標路由器的目標路由器標識和目標接口標識；

第二獲取模塊，用于從預先收集的認證信息列表中，獲取所述目標路由器標識和所述目標接口標識對應的目標密鑰標識，所述認證信息列表中包括路由器標識，接口標識和密鑰標識的對應關系；

加密模塊，用于利用所述目標密鑰標識對應的舊密鑰加密獲得第一認證報文，并且利用新密鑰加密獲得第二認證報文；

發送模塊，用于將所述第一認證報文和所述第二認證報文，通過所述目標接口標識所標識的接口發送至所述目標路由器，對所述目標路由器進行開放最短路徑優先OSPF認證。

7.根據權利要求6所述的裝置，其特征在于，所述收集模塊具體包括：

第一接收子模塊，用于接收相鄰的第一路由器發送的第一認證通過報文；

第三獲取子模塊，用于根據所述第一認證通過報文，獲取所述第一路由器的路由器標識，接口標識和新密鑰標識；

查詢子模塊，用于從所述認證信息列表中查詢所述路由器標識和所述接口標識對應的原密鑰標識；

添加子模塊，用于當所述認證信息列表中不存在所述路由器標識和所述接口標識對應的原密鑰標識時，將所述路由器標識，所述接口標識和所述新密鑰標識的對應關系添加至所述認證信息列表。

8.根據權利要求7所述的裝置，其特征在于，所述收集模塊還包括：

替換子模塊，用于當所述認證信息列表中存在所述路由器標識和所述接口標識對應的原密鑰標識時，比較新密鑰標識與原密鑰標識是否一致；當所述新密鑰標識和所述原密鑰標識不一致時，利用所述新密鑰標識替換所述原密鑰標識。