[发明专利]加密套件的处理方法及设备

权利要求书

1.一种加密套件的处理方法，应用于媒体访问控制安全MACsec协议中，其特征在于，所述方法包括：

密钥服务器为连接联盟CA选择加密套件，将选择的加密套件通知给该CA内的CA成员设备；

所述密钥服务器接收CA成员设备针对所述密钥服务器的通知发送的加密套件协商报文，其中，加密套件协商报文中包含有：支持指示信息和发送本加密套件协商报文的CA成员设备所支持的加密套件，所述支持指示信息用于指示发送本加密套件协商报文的CA成员设备是否支持所述密钥服务器选择的加密套件；

所述密钥服务器根据接收的加密套件协商报文中的支持指示信息，判断是否所有CA成员设备均支持所述密钥服务器选择的加密套件；

若判断出不是所有CA成员设备均支持所述密钥服务器选择的加密套件，则所述密钥服务器根据接收的加密套件协商报文选择一个所有CA成员设备均支持的加密套件，并将选择的加密套件通知给CA成员设备。

2.根据权利要求1所述的方法，其特征在于，加密套件协商报文的参数集中包括：参数集类型、支持指示信息、以及用于携带加密套件的类型长度值TLV，其中，

当参数集类型的值为预定类型值时，表示本报文是加密套件协商报文；

当支持指示信息的值置为第一值时，表示发送本加密套件协商报文的CA成员设备支持密钥服务器选择的加密套件，当支持指示信息的值置为第二值时，表示发送本加密套件协商报文的CA成员设备不支持密钥服务器选择的加密套件。

3.一种加密套件的处理方法，应用于媒体访问控制安全MACsec协议中，其特征在于，所述方法包括：

连接联盟CA成员设备接收密钥服务器发来的通知，所述通知中携带有所述密钥服务器为所述CA成员设备所属的CA选择的加密套件；

所述CA成员设备向所述密钥服务器发送加密套件协商报文，其中，加密套件协商报文中包含有：支持指示信息和发送本加密套件协商报文的CA成员设备所支持的加密套件，所述支持指示信息用于指示发送本加密套件协商报文的CA成员设备是否支持所述密钥服务器选择的加密套件。

4.根据权利要求3所述的方法，其特征在于，所述CA成员设备向所述密钥服务器发送加密套件协商报文的方法包括：

所述CA成员设备判断本设备是否支持所述通知中携带的所述密钥服务器选择的加密套件；

若支持，则所述CA成员设备将本设备支持的加密套件携带在加密套件协商报文中发送给所述密钥服务器，其中，发送的加密套件协商报文中的支持指示信息用于指示所述CA成员设备支持所述密钥服务器选择的加密套件；

若不支持，则所述CA成员设备将本设备支持的加密套件携带在加密套件协商报文中发送给所述密钥服务器，其中，发送的加密套件协商报文中的支持指示信息用于指示所述CA成员设备不支持所述密钥服务器选择的加密套件。

5.根据权利要求3所述的方法，其特征在于，加密套件协商报文的参数集中包括：参数集类型、支持指示信息、以及用于携带加密套件的类型长度值TLV，其中，

当参数集类型的值为预定类型值时，表示本报文是加密套件协商报文；

当支持指示信息的值置为第一值时，表示发送本加密套件协商报文的CA成员设备支持密钥服务器选择的加密套件，当支持指示信息的值置为第二值时，表示发送本加密套件协商报文的CA成员设备不支持密钥服务器选择的加密套件。