[發明專利]一種以太網設備間時鐘同步報文的加密方法及裝置

在審

• 申請號: 202010143032.2
• 申請日: 2020-03-04
• 公開（公告）號: CN111371786A
• 公開（公告）日: 2020-07-03
• 發明（設計）人: 馮康;楊鶴志;楊銳
• 申請（專利權）人: 盛科網絡（蘇州）有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L9/06;H04J3/06
• 代理公司: 蘇州集律知識產權代理事務所(普通合伙) 32269
• 代理人: 安紀平

1.一種以太網設備間時鐘同步報文的加密方法，其特征在于，所述方法包括：

S1，主網絡交換機開啟時鐘頻率同步功能，及開啟拓展模式，發送第一ESMC報文；

S2，與主網絡交換機相連的第一網絡交換機對所述第一ESMC報文的拓展字節進行加密處理，形成一個加密字段寫入第一ESMC報文中，形成第二ESMC報文，并將所述第二ESMC報文從第一網絡交換機開啟了時鐘頻率同步功能的端口發送出去；

S3，與所述第一網絡交換機相連的第二網絡交換機對所述第二ESMC報文進行解密處理，得到所述第一ESMC報文的拓展字節，并根據自身的配置信息驗證所述第一ESMC報文的拓展字節是否符合要求，根據驗證結果判斷所述第一ESMC報文是否被修改過。

2.根據權利要求1所述的一種以太網設備間時鐘同步報文的加密方法，其特征在于，所述S2中，對所述第一ESMC報文的拓展字節進行加密處理過程包括：將所述第一ESMC報文里指定區域的內容進行MD5加密運算，得到第一MD5密鑰，根據所述第一MD5密鑰生成ESMC報文加密字段，使用所述ESMC報文加密字段填充所述第一ESMC報文的拓展字節，所述指定區域為TLV信息字符串。

3.根據權利要求1所述的一種以太網設備間時鐘同步報文的加密方法，其特征在于，所述S3中，對所述第二ESMC報文進行解密處理過程包括：對所述第二ESMC報文進行MD5反運算，得到未加密的所述第一ESMC報文的拓展字節。

4.根據權利要求2所述的一種以太網設備間時鐘同步報文的加密方法，其特征在于，所述S3中，對所述第二ESMC報文進行解密處理過程包括：對所述第二ESMC報文進行第一次MD5反運算，得到第一值；將所述第一值與所述第一MD5密鑰運算得到第二值；對所述第二值進行第二次MD5反運算，解密得到從所述第一ESMC報文的指定區域中取出的內容，所述指定區域為TLV信息字符串。

5.根據權利要求4所述的一種以太網設備間時鐘同步報文的加密方法，其特征在于，將所述第一值與所述第一MD5密鑰進行除法運算得到第二值。

6.根據權利要求1所述的一種以太網設備間時鐘同步報文的加密方法，其特征在于，所述S3中，若第一ESMC報文的拓展字節與第二網絡交換機內配置信息相一致，則判斷所述第一ESMC報文未產生修改；反之，則判斷所述第一ESMC報文產生過修改。

7.一種以太網設備間時鐘同步報文的加密裝置，其特征在于，所述裝置包括：

主網絡交換機，用于開啟時鐘頻率同步功能，及開啟拓展模式，發送第一ESMC報文；

第一網絡交換機，與所述主網絡交換機相連，用于對所述第一ESMC報文的拓展字節進行加密處理，形成一個加密字段寫入第一ESMC報文中，形成第二ESMC報文，并將所述第二ESMC報文從第一網絡交換機開啟了時鐘頻率同步功能的端口發送出去；

第二網絡交換機，與所述第一網絡交換機相連，用于對所述第二ESMC報文進行解密處理，得到所述第一ESMC報文的拓展字節，并根據自身的配置信息驗證所述第一ESMC報文的拓展字節是否符合要求，根據驗證結果判斷所述第一ESMC報文是否被修改過。

8.根據權利要求7所述的一種以太網設備間時鐘同步報文的加密裝置，其特征在于，所述第一網絡交換機對所述第一ESMC報文的拓展字節進行加密處理過程包括：將所述第一ESMC報文里指定區域的內容進行MD5加密運算，得到第一MD5密鑰，根據所述第一MD5密鑰生成ESMC報文加密字段，使用所述ESMC報文加密字段填充所述第一ESMC報文的拓展字節，所述指定區域為TLV信息字符串。

9.根據權利要求7所述的一種以太網設備間時鐘同步報文的加密裝置，其特征在于，所述第二網絡交換機對所述第二ESMC報文進行解密處理過程包括：對所述第二ESMC報文進行MD5反運算，得到未加密的所述第一ESMC報文的拓展字節。

10.根據權利要求8所述的一種以太網設備間時鐘同步報文的加密裝置，其特征在于，所述第二網絡交換機對所述第二ESMC報文進行解密處理過程包括：對所述第二ESMC報文進行第一次MD5反運算，得到第一值；將所述第一值與所述第一MD5密鑰運算得到第二值；對所述第二值進行第二次MD5反運算，解密得到從所述第一ESMC報文的指定區域中取出的內容，所述指定區域為TLV信息字符串。