[发明专利]报文传输的方法、装置和系统

权利要求书

1.一种报文传输的方法，应用在自组织网络中，其特征在于，所述方法包括：

第一网络设备根据介质访问控制安全MACSec协议，与第二网络设备建立MACSec通道；

所述第一网络设备通过所述MACSec通道，向所述第二网络设备发送自组织控制平面ACP报文，所述ACP报文承载在MACSec帧中，所述MACSec帧的帧头中携带了用于标识所述ACP报文的识别信息；其中

所述识别信息携带在所述MACSec帧的帧头中的以太网类型字段中，所述以太网类型字段用于指示所述MACSec帧用于承载所述ACP报文；或

所述识别信息携带在所述MACSec帧的帧头中的标志位字段中，所述标识位字段为新增字段或版本字段；或

所述识别信息携带在所述MACSec帧的帧头中的MAC地址字段中。

2.根据权利要1所述的方法，在所述第一网络设备根据MACSec协议，与第二网络设备建立MACSec通道之前，所述方法还包括：

所述第一网络设备接收来自所述第二网络设备的邻居发现AD消息，所述AD消息包括所述第二网络设备的唯一设备标识UDI；

所述第一网络设备比较所述第一网络设备的UDI白名单与所述第二网络设备的UDI；

如果所述第二网络设备的UDI属于所述第一网络设备的UDI白名单，所述第一网络设备向所述第二网络设备发送域证书；

基于所述域证书，所述第一网络设备与所述第二网络设备相互认证；

在所述认证成功后，所述第一网络设备基于所述认证中生成的密钥与所述第二网络设备协商出报文加密密钥。

3.一种报文传输的方法，应用在自组织网络中，其特征在于，所述方法包括：

第二网络设备根据介质访问控制安全MACSec协议，与第一网络设备建立MACSec通道；

所述第二网络设备通过所述MACSec通道，接收所述第一网络设备发送的MACSec帧；

所述第二网络设备根据所述MACSec帧的帧头中携带的用于标识自组织控制平面ACP报文的识别信息，确定所述ACP报文；其中

所述识别信息携带在所述MACSec帧的帧头中的以太网类型字段中，所述以太网类型字段用于指示所述MACSec帧用于承载所述ACP报文；或

所述识别信息携带在所述MACSec帧的帧头中的标志位字段中，所述标识位字段为新增字段或版本字段；或

所述识别信息携带在所述MACSec帧的帧头中的MAC地址字段中。

4.根据权利要求3所述的方法，在所述第二网络设备根据介质访问控制安全MACSec协议，与第一网络设备建立MACSec通道之前，所述方法还包括：

所述第二网络设备向所述第一网络设备发送邻居发现AD消息，所述AD消息包括所述第二网络设备的唯一设备标识UDI；和

所述第二网络设备根据所述第二网络设备的UDI从所述第一网络设备接收域证书。

5.一种用于报文传输的第一网络设备，应用在自组织网络中，其特征在于，所述第一网络设备包括：

建立模块，用于所述第一网络设备根据介质访问控制安全MACSec协议，与第二网络设备建立MACSec通道；

发送模块，用于所述第一网络设备通过所述建立模块建立的所述MACSec通道，向所述第二网络设备发送自组织控制平面ACP报文，所述ACP报文承载在MACSec帧中，所述MACSec帧的帧头中携带了用于标识所述ACP报文的识别信息；其中

所述识别信息携带在所述MACSec帧的帧头中的以太网类型字段中，所述以太网类型字段用于指示所述MACSec帧用于承载所述ACP报文；或

所述识别信息携带在所述MACSec帧的帧头中的标志位字段中，所述标识位字段为新增字段或版本字段；或

所述识别信息携带在所述MACSec帧的帧头中的MAC地址字段中。