[发明专利]操作管理维护报文认证的方法及装置

权利要求书

1.一种操作管理维护OAM报文的认证方法，其特征在于，所述方法包括：

第一网元接收第一OAM报文，所述第一OAM报文携带第一标识和第一认证信息；

所述第一网元根据接收的所述第一OAM报文中的所述第一标识，以及所述第一网元中存储的所述第一标识到第二认证信息的映射，确定所述第二认证信息；

所述第一网元根据所述第一认证信息与所述第二认证信息不匹配，确定所述第一OAM报文为非法报文。

2.根据权利要求1所述的方法，其特征在于，所述第一网元确定所述第一OAM报文为非法报文之后，还包括：

所述第一网元保存所述第一OAM报文。

3.根据权利要求1所述的方法，其特征在于，所述第一认证信息为加密信息，所述第一网元判断所述第一认证信息与所述第二认证信息是否匹配，包括：

所述第一网元根据所述第一标识到解密算法的映射，确定所述解密算法；

所述第一网元根据所述解密算法对所述第一认证信息做解密运算，获得第三认证信息；

所述第一网元判断所述第三认证信息与所述第二认证信息是否相等。

4.根据权利要求1所述的方法，其特征在于，所述第一网元与第二网元通过第一标签交换路径LSP通信，所述第一标识为所述第二网元封装的多协议标签交换MPLS标签，所述第二认证信息包括以下信息中的至少一项：

所述第二网元的标签交换路由器LSR的标识；

所述第一网元的LSR的标识；以及

所述第一LSP的标识。

5.根据权利要求1至4任一所述的方法，其特征在于，所述方法还包括：

所述第一网元根据第三网元到第四认证信息的映射，获取所述第四认证信息；

所述第一网元向所述第三网元发送第二OAM报文，所述第二OAM报文携带所述第四认证信息，所述第四认证信息用于指示所述第三网元，所述第二OAM报文为合法报文。

6.根据权利要求5所述的方法，其特征在于，所述第一网元根据第三网元到第四认证信息的映射获取所述第四认证信息，包括：

所述第一网元根据所述第三网元到加密算法的映射，确定所述加密算法；

所述第一网元根据所述第三网元到第五认证信息的映射，确定所述第五认证信息；

所述第一网元根据所述加密算法对所述第五认证信息进行加密运算，获得所述第四认证信息。

7.根据权利要求5所述的方法，其特征在于，所述第一网元与所述第三网元通过第二LSP通信，所述第四认证信息包括以下信息中的至少一项信息：

所述第三网元的LSR的标识；

所述第一网元的LSR的标识；以及

所述第二LSP的标识。

8.一种第一网元，其特征在于，包括：处理器和网络接口，

所述网络接口用于：接收第一OAM报文，所述第一OAM报文携带第一标识和第一认证信息；

所述处理器用于：

根据所述网络接口接收的所述第一OAM报文中的所述第一标识，以及所述第一标识到第二认证信息的映射，确定所述第二认证信息；

根据所述第一认证信息与所述第二认证信息不匹配，确定所述第一OAM报文为非法报文。

9.根据权利要求8所述的第一网元，其特征在于，所述处理器还用于，在确定所述第一OAM报文为非法报文之后，保存所述第一OAM报文。

10.根据权利要求8所述的第一网元，其特征在于，所述第一认证信息为加密信息，所述根据所述第一认证信息与所述第二认证信息不匹配，确定所述第一OAM报文为非法报文，包括：

根据所述第一标识到解密算法的映射，确定所述解密算法；

根据所述解密算法对所述第一认证信息做解密运算，获得第三认证信息；

根据所述第三认证信息与所述第二认证信息不匹配，确定所述第一OAM报文为非法报文。