[发明专利]报文交互方法及装置

权利要求书

1.一种报文交互方法，其特征在于，包括：

使用扩展的PIM协议报文进行认证协商；

使用与所述认证协商对应的数据，进行报文交互。

2.根据权利要求1所述的方法，其特征在于，对于链路内多个路由器之间的报文交互，所述扩展的PIM协议报文包括：

定义有认证选项的Hello报文；

定义有认证数据的PIM报文。

3.根据权利要求2所述的方法，其特征在于，所述Hello报文中定义的认证选项包括以下至少之一：

所述认证选项的选项类型；

所述认证选项中的所述认证数据的长度；

所述认证选项中的所述认证数据的值。

4.根据权利要求3所述的方法，其特征在于，所述认证数据的值包括以下至少之一：

所述认证数据的值的认证类型；

所述认证数据的值的密钥标识号；

所述认证数据的值的加密序列号；

所述认证数据的值的密钥。

5.根据权利要求4所述的方法，其特征在于，使用与所述认证协商对应的认证数据，进行报文交互包括：

所述多个路由器中的任一路由器发送携带有所述认证数据的所述Hello报文，其中，所述认证数据中携带有所述密钥以及与所述密钥对应的密钥标识号；

所述多个路由器中的其它路由器接收到该Hello报文；

所述其它路由器根据本地认证配置以及密钥标识号验证所述接收的Hello报文；

所述其它路由器根据所述验证结果，对所述接收的Hello报文进行协议处理或者丢弃。

6.根据权利要求5所述的方法，其特征在于，使用与所述认证协商对应的认证数据，进行报文交互还包括：

所述其它路由器判断接收收的Hello报文中的所述加密序列号是否大于上次保存的收到发送所述报文路由器的加密序列号；

如果判断结果为是，则对所述接收的PIM报文进行协议处理，否则丢弃所述接收的PIM报文。

7.根据权利要求6所述的方法，其特征在于，使用所述加密序列号，对所述PIM协议报文中的PIM-LAN部分和所述PIM协议报文中的PIM-UNICAST部分统一排序，每发送一次所述PIM协议报文所述加密序列号递增。

8.根据权利要求1至7中任一项所述的方法，其特征在于，在使用扩展的PIM协议报文进行认证协商之前，所述方法还包括：在所述PIM协议报文中增加PA标记，其中所述PA标记用于指示所述接收报文具有认证字段。

9.根据权利要求1至7中任一项所述的方法，其特征在于，

对于域内DR与RP之间的单播报文交互，所述扩展的PIM协议报文包括：定义有认证选项的Register和Register-Stop报文；

对于域内C-RP与BSR之间的单播报文交互，所述扩展的PIM协议报文包括：定义有认证选项的Candidate-RP-Adv报文；

对于域内BSR泛洪的组播报文交互，所述扩展的PIM协议报文包括：定义有认证选项的BSM报文。

10.根据权利要求9所述的方法，其特征在于，在使用扩展的PIM协议报文进行认证协商之前，所述方法还包括：在所述PIM协议报文中增加DA标记，其中所述DA标记用于指示发送报文的设备具备认证协商功能。

11.一种报文交互装置，其特征在于，包括：

认证协商模块，用于使用扩展的PIM协议报文进行认证协商；

报文交互模块，用于使用与所述认证协商对应的数据，进行报文交互。