[发明专利]路由协议安全联盟管理方法、装置及系统

权利要求书

1.一种路由协议安全联盟管理方法，其特征在于，在网元中设置用于协商路由协议安全联盟的代理模块；所述方法还包括：

设置所述代理模块的网元与路由协议安全联盟的协商发起者建立安全联盟；

在所建立的所述安全联盟的保护下，设置所述代理模块的网元与路由协议安全联盟的协商发起者协商路由协议安全联盟；

通过预置或设定的安全通道，设置所述代理模块的网元发送协商出来的所述路由协议安全联盟。

2.根据权利要求1所述的方法，其特征在于，所述方法还包括：

设置所述代理模块的网元与路由协议安全联盟的协商发起者建立安全联盟后，进行身份认证。

3.根据权利要求1所述的方法，其特征在于，所述方法还包括：

设置所述代理模块的网元将其支持的所有路由协议安全联盟通知所述路由协议安全联盟的协商发起者；设置所述代理模块的网元接收所述路由协议安全联盟的协商发起者选定的路由协议安全联盟。

4.根据权利要求1所述的方法，其特征在于，所述方法还包括：

设置所述代理模块的网元与路由协议安全联盟的协商发起者首次协商并且所述代理模块预置有安全通道时，设置所述代理模块的网元通过所述安全通道发送协商出来的所述路由协议安全联盟。

5.根据权利要求1所述的方法，其特征在于，所述方法还包括：

设置所述代理模块的网元与路由协议安全联盟的协商发起者非首次协商时，通过上一次与该路由协议安全联盟的协商发起者协商出来的路由协议安全联盟，在所述代理模块设定安全通道，通过所述安全通道发送协商出来的所述路由协议安全联盟。

6.根据权利要求1所述的方法，其特征在于，所述方法还包括：

设置用于承载路由协议安全联盟的专用载荷、用于协商路由协议安全联盟的交换类型；以及用于分发路由协议安全联盟的交换类型。

7.根据权利要求6所述的方法，其特征在于，

设置所述代理模块的网元将所述网元支持的路由协议安全联盟承载于所述专用载荷中，通过所述的用于协商路由协议安全联盟的交换类型，通知路由协议安全联盟的协商发起者。

8.根据权利要求6所述的方法，其特征在于，所述专用载荷用于承载路由协议安全联盟中的以下至少一项：路由协议标识符、安全联盟密钥标识符长度、安全联盟生存时间长度、安全联盟起始顺序号长度、安全联盟密钥标识符、安全联盟生存时间、安全联盟起始顺序号、认证算法标识符、认证密钥长度、认证密钥。

9.一种路由协议安全联盟管理系统，其特征在于，包括：设置代理模块的网元、路由协议安全联盟的协商发起者；

所述设置代理模块的网元，用于与路由协议安全联盟的协商发起者建立安全联盟；在所建立的所述安全联盟的保护下，与路由协议安全联盟的协商发起者协商路由协议安全联盟；通过预置或设定的安全通道，发送协商出来的所述路由协议安全联盟；

所述路由协议安全联盟的协商发起者，用于与设置代理模块的网元建立安全联盟；在所建立的所述安全联盟的保护下，与设置代理模块的网元协商路由协议安全联盟。

10.一种路由协议安全联盟管理装置，其特征在于，所述装置中设置代理模块，所述代理模块包括：

建立安全联盟模块、协商路由协议安全联盟模块、发送模块；

所述建立安全联盟模块，用于设置代理模块的网元与路由协议安全联盟的协商发起者建立安全联盟；

所述协商路由协议安全联盟模块，用于在所建立的所述安全联盟的保护下，设置所述代理模块的网元与路由协议安全联盟的协商发起者协商路由协议安全联盟；

所述发送模块，用于通过预置或设定的安全通道，设置所述代理模块的网元发送协商出来的所述路由协议安全联盟。