基于双向转发检测协议的安全联盟管理方法及系统技术方案

技术编号:9145893 阅读:141 留言:0更新日期:2013-09-12 07:05
本发明专利技术公开了一种基于双向转发检测协议的安全联盟管理方法,在第一路由器和第二路由器之间交互的控制报文中设置Type字段、Nonce字段和keyidentifier字段,第一路由器和第二路由器根据所述控制报文完成安全联盟的创建及更新。本发明专利技术还相应地公开了一种基于双向转发检测协议的安全联盟管理系统。本发明专利技术通过定期对安全联盟进行更新,当序列号重复出现时,由于安全联盟已经得到了更新,所生成的认证数据也不相同。因此,攻击者如果使用一个过期的同一序列号的数据包进行重放攻击,接收者将能识别该重放的数据包,从而达到抗重放攻击的效果,提高系统安全性。

【技术实现步骤摘要】

【技术保护点】
一种基于双向转发检测协议的安全联盟管理方法,其特征在于,在第一路由器和第二路由器之间交互的控制报文中设置Type字段、Nonce字段和keyidentifier字段,该方法包括:第一路由器和第二路由器根据所述控制报文完成安全联盟的创建及更新。

【技术特征摘要】

【专利技术属性】
技术研发人员:韦银星苗忠明万长胜
申请(专利权)人:中兴通讯股份有限公司
类型:发明
国别省市:

网友询问留言 已有0条评论
  • 还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。

1