[发明专利]一种安全通信方法、网络装置和网络系统

权利要求书

1.一种安全通信方法，其特征在于，包括：

将安全相关信息扩展到安全保护单元中，所述安全保护单元用于存储所述安全相关信息，所述安全相关信息包括建立与通信对端连接时的相关信息；

与所述通信对端之间交互所述安全保护单元中的信息。

2.根据权利要求1所述的方法，其特征在于，所述与通信对端建立连接时的相关信息包括：密钥信息、或者共享秘密、或者参与密钥协商的本地证书、或者参与密钥协商的通信对端证书。

3.根据权利要求1所述的方法，其特征在于，在安全相关信息扩展到安全保护单元中前还包括：

与所述通信对端建立连接。

4.根据权利要求1至3中任意一项所述的方法，其特征在于，所述与通信对端之间交互所述安全保护单元中的信息包括：

向所述通信对端发送消息，所述消息中包含所述安全保护单元中的信息。

5.一种网络装置，其特征在于，包括：

信息扩展单元，用于将安全相关信息扩展到安全保护单元中，所述安全相关信息包括与通信对端建立连接时的相关信息；

安全保护单元，用于存储所述安全相关信息；

消息交互单元，用于与所述通信对端之间交互所述安全保护单元中的信息。

6.根据权利要求5所述的网络装置，其特征在于，所述与通信对端建立连接时的相关信息包括密钥信息、或者共享秘密、或者参与密钥协商的本地证书、或者参与密钥协商的通信对端证书。

7.根据权利要求5所述的网络装置，其特征在于，所述消息交互单元还用于与通信对端建立连接。

8.一种网络系统，其特征在于，包括第一网络装置和第二网络装置，其中，所述第一网络装置用于将安全相关信息扩展到安全保护单元中，用于与第二网络装置之间交互所述安全保护单元中的信息，所述安全相关信息包括建立连接时的相关信息。

9.根据权利要求8所述的网络系统，其特征在于，所述第一网络装置包括：

信息扩展单元，用于将安全相关信息扩展到安全保护单元中，所述安全相关信息包括建立连接时的相关信息；

安全保护单元，用于存储安全相关信息，包括密钥信息、或者共享秘密、或者参与密钥协商的本地证书、或者参与密钥协商的第二网络装置证书；

消息交互单元，用于与第二网络装置之间交互所述安全保护单元中的信息。

10.根据权利要求9所述的网络系统，其特征在于，所述消息交互单元还用于与第二网络装置建立连接。