[发明专利]一种基于以太网交换机的数据安全交互方法及装置

权利要求书

1.一种基于以太网交换机的数据安全交互方法，其特征在于包括：

步骤1：以太网交换机启动镜像验证，然后进行配置文件解密验证；

步骤2：当以太网交换机收到其他以太网交换机加密后的RIP报文时，该以太网交换机向加密卡传入协议密钥、设备私钥；加密卡通过SM4对称算法对RIP报文进行解密，如果加密卡解密成功，则加密卡返回解密后的RIP报文给以太网交换机，否则，加密卡返回RIP报文非法；

步骤3：当该以太网交换机向其他以太网交换机发送RIP报文时；该以太网交换机向加密卡传入协议密钥、其他以太网接收机公钥；加密卡通过SM4对称算法对RIP报文进行加密，如果加密卡加密成功，则返回加密后的RIP报文给其他指定的以太网交换机；否则，加密卡返回失败。

2.根据权利要求1所述的一种基于以太网交换机的数据安全交互方法，其特征在于所述步骤1中启动镜像验证的具体过程是：

步骤11：以太网交换机启动时加载启动镜像；

步骤12：以太网交换机向加密卡传入对称密钥，加密卡通过SM4对称算法对启动镜像进行解密；如果加密卡对镜像解密成功，则以太网交换机启动镜像，进行配置文件加载验证；否则，交换机无法正常启动。

3.根据权利要求1所述的一种基于以太网交换机的数据安全交互方法，其特征在于所述步骤1中加载文件验证包括：

步骤111：以太网交换机启动时加载配置文件；

步骤112：以太网交换机向加密卡传入文件哈希值、设备私钥；加密卡通过SM4对称算法对配置文件解密，如果加密卡对配置文件解密成功，则加密卡给以太网交换机返回明文配置文件，进行以太网交换机数据交互；否则，交换机加载配置文件失败。

4.根据权利要求1至3之一所述的一种基于以太网交换机的数据安全交互方法，其特征在于当配置文件有更改时，以太网交换机对更改后的配置文件进行加密，以太网交换机向加密卡传入文件哈希值、设备公钥，加密卡通过SM4对称算法进行加密，如果加密卡加密成功，则返回加密后的配置文件给以太网交换机；否则，配置文件加密失败。

5.一种基于以太网交换机的数据安全交互装置，其特征在于包括：

以太网交换机，用于启动镜像验证，然后进行配置文件解密验证；

加密卡，用于当以太网交换机收到其他以太网交换机加密后的RIP报文时，该以太网交换机向加密卡传入协议密钥、设备私钥；加密卡通过SM4对称算法对RIP报文进行解密，如果加密卡解密成功，则加密卡返回解密后的RIP报文给以太网交换机，否则，加密卡返回RIP报文非法；当该以太网交换机向其他以太网交换机发送RIP报文时；该以太网交换机向加密卡传入协议密钥、其他以太网接收机公钥；加密卡处理后返回结果；加密卡通过SM4对称算法对RIP报文进行加密，如果加密卡加密成功，返回加密后的RIP报文给其他指定的以太网交换机；否则，加密卡返回失败。

6.根据权利要求5所述的一种基于以太网交换机的数据安全交互装置，其特征在于所述配置文件解密验证具体过程包括：

步骤11：以太网交换机启动时加载启动镜像；

步骤12：以太网交换机向加密卡传入对称密钥，加密卡通过SM4对称算法对启动镜像进行解密；如果加密卡对镜像解密成功，则以太网交换机启动镜像，进行配置文件加载验证；否则，交换机无法正常启动。

7.根据权利要求5所述的一种基于以太网交换机的数据安全交互装置，其特征在于所述启动镜像验证具体过程是：

步骤111：以太网交换机启动时加载配置文件；

步骤112：以太网交换机向加密卡传入文件哈希值、设备私钥；加密卡通过SM4对称算法对配置文件解密，如果加密卡对配置文件解密成功，则加密卡给以太网交换机返回明文配置文件，进行以太网交换机数据交互；否则，交换机加载配置文件失败。