[發(fā)明專利]用于分配SPI值的系統(tǒng)與方法

有效

• 申請(qǐng)?zhí)枺?/td>: 201880020711.1
• 申請(qǐng)日: 2018-02-02
• 公開(kāi)（公告）號(hào): CN110463157B
• 公開(kāi)（公告）日: 2021-10-08
• 發(fā)明（設(shè)計(jì)）人: A·喬普拉;李辰;G·錢(qián)德拉謝卡爾;楊晉強(qiáng);S·皮萊;錢(qián)斌
• 申請(qǐng)（專利權(quán)）人: NICIRA股份有限公司
• 主分類號(hào): H04L29/06
• 分類號(hào): H04L29/06;H04L9/08;H04L9/12;H04L9/16
• 代理公司: 北京市磐華律師事務(wù)所 11336
• 代理人: 婁曉丹

1.一種將安全參數(shù)索引SPI值分配給網(wǎng)絡(luò)(101)中的多個(gè)端點(diǎn)(110,120,130)的方法，所述方法包括：

在第一端點(diǎn)(110)處使用全局SPI導(dǎo)出公式GSDF和一個(gè)或更多個(gè)參數(shù)獨(dú)立地導(dǎo)出SPI值，其中所述一個(gè)或更多個(gè)參數(shù)包括與所述第一端點(diǎn)(110)相對(duì)應(yīng)的源端點(diǎn)ID號(hào)、密鑰策略號(hào)和移位因子；

使用所述SPI值在所述第一端點(diǎn)(110)和第二端點(diǎn)(120)之間建立安全通信通道；以及

由所述第一端點(diǎn)(110)通過(guò)所述安全通信通道與所述第二端點(diǎn)(120)通信。

2.如權(quán)利要求1所述的方法，其中所述一個(gè)或更多個(gè)參數(shù)還包括最大端點(diǎn)ID號(hào)和最大密鑰策略號(hào)。

3.如權(quán)利要求2所述的方法，其中所述全局SPI導(dǎo)出公式為：

SPI＝SPI(K_i，EP，S_j)＝EP_max*[(K_i-S_j+K_max)％K_max]+EP_j+1；并且

其中，SPI表示與所述SPI值相對(duì)應(yīng)的二進(jìn)制值，K_i對(duì)應(yīng)于所述密鑰策略號(hào)，EP_max對(duì)應(yīng)于所述最大端點(diǎn)ID號(hào)，所述最大端點(diǎn)ID號(hào)是指所述網(wǎng)絡(luò)能夠支持的最大端點(diǎn)數(shù)，EP_max是常數(shù)，K_max對(duì)應(yīng)于所述最大密鑰策略號(hào)，所述最大密鑰策略號(hào)是指所述網(wǎng)絡(luò)能夠支持的最大密鑰策略數(shù)，EP_j對(duì)應(yīng)于所述源端點(diǎn)ID號(hào)，以及S_j對(duì)應(yīng)于所述移位因子。

4.如權(quán)利要求1所述的方法，其中所述GSDF使得每個(gè)端點(diǎn)(110,120,130)獨(dú)立地導(dǎo)出各自的一組全局唯一SPI值。

5.如權(quán)利要求1所述的方法，其中所述移位因子在重啟每個(gè)端點(diǎn)(110,120,130)時(shí)發(fā)生改變。

6.如權(quán)利要求1所述的方法，還包括：在所述第一端點(diǎn)(110)處使用局部SPI導(dǎo)出公式LSDF和一個(gè)或更多個(gè)參數(shù)生成局部SPI分配，所述一個(gè)或更多個(gè)參數(shù)包括與所述第一端點(diǎn)(110)相對(duì)應(yīng)的源端點(diǎn)ID號(hào)，以及與所述第二端點(diǎn)(120)相對(duì)應(yīng)的目的地端點(diǎn)ID號(hào)。

7.如權(quán)利要求6所述的方法，其中所述一個(gè)或更多個(gè)參數(shù)還包括密鑰策略號(hào)和由映射函數(shù)導(dǎo)出的行號(hào)。

8.如權(quán)利要求7所述的方法，其中所述行號(hào)使用與所述第二端點(diǎn)(120)相對(duì)應(yīng)的值和與所述密鑰策略號(hào)相對(duì)應(yīng)的值計(jì)算。

9.如權(quán)利要求8所述的方法，其中所述局部SPI導(dǎo)出公式為：

SPI＝SPI(K_i，EP_src，EP_dst)＝EP_max*Row(K_i，EP_dst)+EP_src；和

其中，SPI表示與所述SPI值相對(duì)應(yīng)的二進(jìn)制值，K_i對(duì)應(yīng)于所述密鑰策略號(hào)，EP_src對(duì)應(yīng)于所述源端點(diǎn)ID號(hào)，EP_dst對(duì)應(yīng)于所述目的地端點(diǎn)ID號(hào)，EP_max對(duì)應(yīng)于最大端點(diǎn)ID號(hào)，所述最大端點(diǎn)ID號(hào)是指所述網(wǎng)絡(luò)能夠支持的最大端點(diǎn)數(shù)，其中EP_max是常數(shù)，以及Row(K_i，EP_dst)對(duì)應(yīng)于所述行號(hào)，并且能夠由映射函數(shù)導(dǎo)出。