[发明专利]操作管理维护报文认证的方法及装置

说明书

本申请涉及通信领域，尤其涉及一种操作管理维护OAM报文的认证方法以及第一网元。该OAM报文认证方法包括：第一网元接收第一OAM报文，所述第一OAM报文携带第一标识和第一认证信息；所述第一网元根据所述第一标识到第二认证信息的映射，确定所述第二认证信息；所述第一网元判断所述第一认证信息与所述第二认证信息是否匹配；如果所述第一认证信息与所述第二认证信息不匹配，所述第一网元确定所述第一OAM报文为非法报文。通过确定第一认证信息与第二认证信息是否匹配，所述第一网元可以识别出所述第一OAM报文是否为合法报文，从而避免执行非法OAM报文中的错误指令，有助于提高通信的稳定性和安全性。

技术领域

本申请涉及通信领域，尤其涉及一种操作管理维护报文认证的方法及装置。

背景技术

操作管理维护(英文：operations,administration and maintenance，简称：OAM)技术，是一种为网络提供链路缺陷检测以及缺陷纠正的技术。相互通信的网络设备，通过发送OAM报文，检测用于通信的通道(英文：channel)是否处于正常状态，并且在检测到用于通信的通道出现异常时，通过相互发送OAM报文触发保护倒换机制，将通信倒换到预先设置的保护通道，从而降低由于工作通道异常而造成的丢包，保障业务传输的稳定性。例如，自动保护倒换(英文：automatic protection switching，简称：APS)报文是一种OAM报文。网络节点通过相互发送APS报文，在通信的通道出现异常时协商并共同倒换到保护通道通信。

当OAM报文受到其他设备的恶意篡改，或者OAM报文是其他网元伪造的，或者网络管理员对参数的配置错误时，接收OAM报文的网络设备可能获取到不正确的倒换请求，从而使得该网络节点根据不正确的倒换请求，做出错误的倒换，导致正常通信受到严重影响。

发明内容

本申请提供了一种操作管理维护OAM报文认证的方法及装置，用于降低网络设备根据不正确的OAM报文做出错误的倒换的风险，提高通信的稳定性。

第一方面，提供了一种OAM报文认证的方法，所述方法包括：

第一网元接收第一OAM报文，所述第一OAM报文携带第一标识和第一认证信息；

所述第一网元根据所述第一标识到第二认证信息的映射，确定所述第二认证信息；

所述第一网元判断所述第一认证信息与所述第二认证信息是否匹配；

如果所述第一认证信息与所述第二认证信息不匹配，所述第一网元确定所述第一OAM报文为非法报文。

所述第一网元通过根据第一标识确定第二认证信息，并判断所述第二认证信息与第一OAM报文中的第一认证信息是否匹配，判断所述第一OAM报文是否为合法报文。因此，在网络管理员配置第一标识错误的情况下，或者第一标识被其他网元恶意篡改或伪造的情况下，所述第一网元可以通过确定所述第一认证信息与所述第二认证信息不匹配，从而识别出所述第一OAM报文中的信息是错误的，并避免按照所述第一OAM报文中的信息执行错误的指令，提高通信的安全性和稳定性。

可选的，所述第一网元确定所述第一OAM报文为非法报文之后，还包括：所述第一网元保存所述第一OAM报文。

所述第一网元保存非法的第一OAM报文，可以为网络管理员分析接收该非法报文的原因提供更多的信息。例如，在所述第一认证信息和所述第二认证信息不匹配，是由于第一标识配置错误导致的情况下，保存所述第一OAM报文，可以为网络管理员分析配置错误提供信息，从而改正该错误的配置。例如，在所述第一认证信息和所述第二认证信息不匹配，是由于所述第一OAM报文是其他网元恶意篡改或伪造的情况下，保存所述第一OAM报文，可以为网络管理员查找该网元提供更多的信息，从而提高网络的安全性。