[發(fā)明專(zhuān)利]一種多融合網(wǎng)關(guān)信息加密發(fā)布方法及其裝置

在審

• 申請(qǐng)?zhí)枺?/td>: 202210076316.3
• 申請(qǐng)日: 2022-01-24
• 公開(kāi)（公告）號(hào): CN114465788A
• 公開(kāi)（公告）日: 2022-05-10
• 發(fā)明（設(shè)計(jì)）人: 李濤;谷青松;胡培超
• 申請(qǐng)（專(zhuān)利權(quán)）人: 山東梅格彤天電氣有限公司
• 主分類(lèi)號(hào): H04L9/40
• 分類(lèi)號(hào): H04L9/40
• 代理公司: 濟(jì)寧眾城專(zhuān)利事務(wù)所 37106
• 代理人: 張心穎

1.一種多融合網(wǎng)關(guān)信息加密發(fā)布方法，其特征在于，基于融合組網(wǎng)系統(tǒng)，融合組網(wǎng)系統(tǒng)包括第一網(wǎng)絡(luò)和第二網(wǎng)絡(luò)，所述方法包括：

對(duì)數(shù)據(jù)進(jìn)行封裝；

構(gòu)建融合非接入層與融合網(wǎng)關(guān)之間的信令承載通道；

通過(guò)所述信令承載通道對(duì)封裝數(shù)據(jù)進(jìn)行傳輸；

對(duì)所述融合非接入層進(jìn)行認(rèn)證；

當(dāng)認(rèn)證通過(guò)后，建立與所述融合網(wǎng)關(guān)之間的業(yè)務(wù)承載通道；

對(duì)接收的數(shù)據(jù)進(jìn)行解封裝；

對(duì)解封裝后的數(shù)據(jù)進(jìn)行二層網(wǎng)絡(luò)轉(zhuǎn)發(fā)；

在二層組播組表項(xiàng)中對(duì)于數(shù)據(jù)進(jìn)行匹配，將匹配后的信息在發(fā)送至工作站。

2.根據(jù)權(quán)利要求1所述的多融合網(wǎng)關(guān)信息加密發(fā)布方法，其特征在于，對(duì)所述融合非接入層進(jìn)行認(rèn)證包括以下具體方法：

在第二網(wǎng)絡(luò)組網(wǎng)切片對(duì)所述融合非接入層進(jìn)行驗(yàn)證。

3.根據(jù)權(quán)利要求1所述的多融合網(wǎng)關(guān)信息加密發(fā)布方法，其特征在于，所述構(gòu)建融合非接入層與融合網(wǎng)關(guān)之間的信令承載通道包括如下步驟：

通過(guò)第一網(wǎng)絡(luò)獲取所述融合網(wǎng)關(guān)的IP地址，并通過(guò)第一網(wǎng)絡(luò)建立與所述融合網(wǎng)關(guān)的IP加密隧道；通過(guò)所述IP加密隧道將融合非接入層協(xié)議傳輸至所述融合網(wǎng)關(guān)，以使所述融合網(wǎng)關(guān)將所述融合非接入層協(xié)議透?jìng)髦了龅诙W(wǎng)絡(luò)融合組網(wǎng)切片，完成所述融合非接入層與所述融合網(wǎng)關(guān)之間的信令承載通道的建立。

4.根據(jù)權(quán)利要求2所述的多融合網(wǎng)關(guān)信息加密發(fā)布方法，其特征在于，所述IP加密隧道的建立包括通過(guò)縱向加密設(shè)備建立的IP加密隧道。

5.根據(jù)權(quán)利要求1所述的多融合網(wǎng)關(guān)信息加密發(fā)布方法，其特征在于，在對(duì)所述融合非接入層進(jìn)行認(rèn)證之前，還包括：通過(guò)所述信令承載通道及所述融合網(wǎng)關(guān)，對(duì)所述融合非接入層進(jìn)行注冊(cè)。

6.根據(jù)權(quán)利要求2所述的多融合網(wǎng)關(guān)信息加密發(fā)布方法，其特征在于，在對(duì)所述第二網(wǎng)絡(luò)組網(wǎng)切片對(duì)所述融合非接入層進(jìn)行驗(yàn)證之前，還包括：通過(guò)所述信令承載通道及所述融合網(wǎng)關(guān)，在所述第二網(wǎng)絡(luò)組網(wǎng)切片對(duì)所述融合非接入層進(jìn)行注冊(cè)。

7.根據(jù)權(quán)利要求4所述的多融合網(wǎng)關(guān)信息加密發(fā)布方法，其特征在于，所述的縱向加密設(shè)備具備三級(jí)密鑰管理：主密鑰、設(shè)備公私鑰和工作密鑰，通過(guò)本地和遠(yuǎn)方的縱向加密互換雙方的密鑰，以RSA或SM2算法加密傳送實(shí)時(shí)產(chǎn)生的工作密鑰，生成密鑰同步的雙方首先相互驗(yàn)證身份，當(dāng)密鑰匹配后，隧道建立成功，再配置需求的IP包過(guò)濾策略，實(shí)現(xiàn)報(bào)文的密文通信。

8.根據(jù)權(quán)利要求1所述的多融合網(wǎng)關(guān)信息加密發(fā)布方法，其特征在于，在對(duì)數(shù)據(jù)進(jìn)行分裝之前，還包括以下具體的方法：

為數(shù)據(jù)報(bào)文的封裝頭打上虛擬網(wǎng)絡(luò)標(biāo)識(shí)VNI標(biāo)簽。

9.根據(jù)權(quán)利要求1所述的多融合網(wǎng)關(guān)信息加密發(fā)布方法，其特征在于，所述二層網(wǎng)絡(luò)轉(zhuǎn)發(fā)包括：從本地MAC表中查找到與所述VNI標(biāo)簽和所述解封裝后的數(shù)據(jù)報(bào)文的目的MAC地址匹配的MAC表項(xiàng)，根據(jù)所述解封裝后的數(shù)據(jù)報(bào)文目的MAC地址為廣播MAC地址、目的IP地址為廣播IP地址，則確定解封裝后的廣播數(shù)據(jù)報(bào)文進(jìn)行二層組播轉(zhuǎn)發(fā)，組播和IP報(bào)文步驟相同。

10.一種多融合網(wǎng)關(guān)信息加密發(fā)布裝置，其特征在于，基于融合組網(wǎng)系統(tǒng)，融合組網(wǎng)系統(tǒng)包括第一網(wǎng)絡(luò)和第二網(wǎng)絡(luò)，所述裝置包括：

封裝模塊，用于對(duì)數(shù)據(jù)進(jìn)行封裝；

信令通道構(gòu)建模塊，用于構(gòu)建融合非接入層與融合網(wǎng)關(guān)之間的信令承載通道；

傳輸模塊，用于對(duì)封裝數(shù)據(jù)進(jìn)行傳輸；

認(rèn)證模塊，用于對(duì)融合非接入層進(jìn)行認(rèn)證；

解封裝模塊，用于對(duì)封裝數(shù)據(jù)進(jìn)行解封裝；

業(yè)務(wù)承載通道構(gòu)建模塊，用于構(gòu)建業(yè)務(wù)承載通道；

轉(zhuǎn)發(fā)模塊，用于解封裝后的數(shù)據(jù)進(jìn)行二層網(wǎng)絡(luò)轉(zhuǎn)發(fā)；

匹配模塊，用于在二層組播組表項(xiàng)中對(duì)于數(shù)據(jù)進(jìn)行匹配。