[發(fā)明專利]一種RSSP-II協(xié)議安全連接建立方法及系統(tǒng)

有效

• 申請(qǐng)?zhí)枺?/td>: 202110549280.1
• 申請(qǐng)日: 2021-05-20
• 公開（公告）號(hào): CN112995233B
• 公開（公告）日: 2021-08-24
• 發(fā)明（設(shè)計(jì)）人: 付剛;楊蓮慧;劉貞;王一民
• 申請(qǐng)（專利權(quán)）人: 北京全路通信信號(hào)研究設(shè)計(jì)院集團(tuán)有限公司
• 主分類號(hào): H04L29/06
• 分類號(hào): H04L29/06;H04L29/08;H04L29/12
• 代理公司: 北京知聯(lián)天下知識(shí)產(chǎn)權(quán)代理事務(wù)所(普通合伙) 11594
• 代理人: 張迎新;史光偉

1.一種RSSP-II協(xié)議安全連接建立方法，其特征在于，包括：

獲取協(xié)議棧配置，所述協(xié)議棧配置中包含對(duì)方設(shè)備標(biāo)識(shí)為第一廣播地址的配置；

根據(jù)第一廣播地址主動(dòng)分配活動(dòng)連接；

基于分配的活動(dòng)連接向?qū)Ψ桨l(fā)送連接請(qǐng)求；

接收對(duì)方基于所述連接請(qǐng)求的響應(yīng)消息；

從響應(yīng)消息中獲取對(duì)方設(shè)備標(biāo)識(shí)的真實(shí)地址；

根據(jù)真實(shí)地址與對(duì)方建立RSSP-II協(xié)議安全連接;

根據(jù)第一廣播地址主動(dòng)分配活動(dòng)連接包括：

在客戶端安全層分配密鑰活動(dòng)連接，并分配MASL活動(dòng)連接;

分配密鑰活動(dòng)連接包括：

設(shè)置密鑰活動(dòng)連接的密鑰值為默認(rèn)值，設(shè)置密鑰活動(dòng)連接中的設(shè)備標(biāo)識(shí)為第一廣播地址;

分配MASL活動(dòng)連接包括：

根據(jù)分配的密鑰活動(dòng)連接分配MASL活動(dòng)連接，生成第二活動(dòng)連接標(biāo)識(shí);

從響應(yīng)消息中獲取對(duì)方設(shè)備標(biāo)識(shí)的真實(shí)地址，根據(jù)真實(shí)地址與對(duì)方建立RSSP-II協(xié)議安全連接，包括：

客戶端接收對(duì)方基于所述連接請(qǐng)求的響應(yīng)消息，獲取對(duì)方設(shè)備的真實(shí)地址；根據(jù)對(duì)方設(shè)備標(biāo)識(shí)的真實(shí)地址重新生成MASL活動(dòng)連接的第二活動(dòng)連接標(biāo)識(shí)。

2.根據(jù)權(quán)利要求1所述RSSP-II協(xié)議安全連接建立方法，其特征在于，

客戶端非安全層收到客戶端安全層的連接請(qǐng)求后，生成第一活動(dòng)連接標(biāo)識(shí)發(fā)送給客戶端安全層；

客戶端的安全層將第一活動(dòng)連接標(biāo)識(shí)存儲(chǔ)在MASL活動(dòng)連接中。

3.根據(jù)權(quán)利要求2所述RSSP-II協(xié)議安全連接建立方法，其特征在于，

客戶端的非安全層生成第一活動(dòng)連接標(biāo)識(shí)后，返回ACK給客戶端的安全層；

客戶端的安全層僅響應(yīng)收到的第一個(gè)ACK，將MASL活動(dòng)連接中的對(duì)方設(shè)備標(biāo)識(shí)設(shè)置為第二廣播地址。

4.根據(jù)權(quán)利要求2所述RSSP-II協(xié)議安全連接建立方法，其特征在于，根據(jù)對(duì)方設(shè)備標(biāo)識(shí)的真實(shí)地址重新生成MASL活動(dòng)連接的第二活動(dòng)連接標(biāo)識(shí)包括：

根據(jù)對(duì)方設(shè)備的真實(shí)地址從協(xié)議棧配置中獲取相應(yīng)的真實(shí)密鑰值；

根據(jù)真實(shí)密鑰值修改分配給第一廣播地址的密鑰活動(dòng)連接；

根據(jù)修改后的密鑰活動(dòng)連接重新生成所述MASL活動(dòng)連接的第二活動(dòng)連接標(biāo)識(shí)。

5.根據(jù)權(quán)利要求3所述RSSP-II協(xié)議安全連接建立方法，其特征在于，根據(jù)所述第一活動(dòng)連接標(biāo)識(shí)查找MASL活動(dòng)連接后，判斷該MASL活動(dòng)連接的對(duì)方設(shè)備標(biāo)識(shí)是否為第二廣播地址，若是，則根據(jù)對(duì)方設(shè)備的真實(shí)地址重新生成MASL活動(dòng)連接的第二活動(dòng)連接標(biāo)識(shí)。