基于零信任的SRv6报文生成和传输方法技术

技术编号:40424294 阅读:34 留言:0更新日期:2024-02-20 22:44
本申请公开了一种基于零信任的SRv6报文生成和传输方法,其中,生成方法包括:响应于访问请求的触发指令,向控制器发送申请访问目标对象的访问请求;接收控制器响应于所述访问请求发送的安全策略标识,所述安全策略标识对应有安全策略,所述安全策略为用户对所述目标对象的业务访问权限;基于所述安全策略标识生成SRv6报文中的Optional TLV字段;基于所述Optional TLV字段,生成所述访问请求对应的SRv6报文,能够使SRv6报文中包含访问请求对应的安全策略标识,以便于数据面基于SRv6报文对访问请求的行为进行安全管理。

【技术实现步骤摘要】

本公开一般涉及网络通信,具体涉及一种基于零信任的srv6报文生成和传输方法。


技术介绍

1、分段路由(segmentrouting,sr)是一种基于源路由转发模式的隧道技术。sr的数据面采用多协议标记交换(multi-protocollabelswitching,mpls)或互联网通信协议第6版(internetprotocolversion6,ipv6)两种方式。基于ipv6方式的sr,称为互联网通信协议第6版分段路由(internetprotocolversion6segmentrouting,ipv6sr)或基于ipv6数据面的分段路由(segmentroutingoveripv6dataplane,srv6)。

2、相关技术中,通常根据srv6的字段中标记访问的网络位置进行安全管控,但是,这样的管控方式无法实现对用户行为进行安全管控。


技术实现思路

1、鉴于现有技术中的上述缺陷或不足,期望提供一种基于零信任的srv6报文生成和传输方法,提高srv6报文的网络安全性。p>

2、第一方本文档来自技高网...

【技术保护点】

1.一种基于零信任的SRv6报文生成方法,其特征在于,应用于客户端,包括:

2.根据权利要求1所述的方法,其特征在于,所述基于所述安全策略标识生成所述SRv6报文中的Optional TLV字段,包括:

3.根据权利要求2所述的方法,其特征在于,所述基于所述第二Optional TLV字段生成所述Optional TLV字段,包括:

4.根据权利要求3所述的方法,其特征在于,所述基于所述第二Optional TLV字段进行加密处理,得到验证信息,包括:

5.根据权利要求1所述的方法,其特征在于,还包括:

6.一种基于零信任的SR...

【技术特征摘要】

1.一种基于零信任的srv6报文生成方法,其特征在于,应用于客户端,包括:

2.根据权利要求1所述的方法,其特征在于,所述基于所述安全策略标识生成所述srv6报文中的optional tlv字段,包括:

3.根据权利要求2所述的方法,其特征在于,所述基于所述第二optional tlv字段生成所述optional tlv字段,包括:

4.根据权利要求3所述的方法,其特征在于,所述基于所述第二optional tlv字段进行加密处理,得到验证信息,包括:

5.根据权利要求1所述的方法,其特征在于,还包括:

6.一种基于零信任的srv6报文生成方法,其特征在于,应用于控制器,包括:

7.根据权利要求6所述的方法,其特征在于,还包括:

8.一种基于零信任的srv6报文传输方法,其特征在于,应用于节点设备,所述节点设备支持零信任安全策略,所述方法包括:

9.根据权利要求8所述的方法,其特征在于,在当前节点...

【专利技术属性】
技术研发人员:范端胜
申请(专利权)人:拓尔思天行网安信息技术有限责任公司
类型:发明
国别省市:

网友询问留言 已有0条评论
  • 还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。

1