[发明专利]对OSPFv3进行加密的方法、加密装置、加密设备及存储介质

权利要求书

1.一种对开放式最短路径优先OSPFv3进行加密的方法，其特征在于，包括：

基于密钥链Keychain建立加密实例，所述加密实例中包括加密算法和加密密钥；

将N个所述OSPFv3绑定同一所述加密实例，并根据绑定的加密实例对所述OSPFv3进行邻居或者组加密；

其中，N为正整数，一个所述加密实例包括一组所述加密算法和加密密钥。

2.根据权利要求1所述的方法，其特征在于，所述将N个所述OSPFv3绑定同一所述加密实例，具体包括：

通过配置N个所述OSPFv3邻居或者组的加密命令，将N个所述OSPFv3绑定同一所述加密实例。

3.根据权利要求1所述的方法，其特征在于，所述根据绑定的加密实例对所述OSPFv3进行邻居或者组加密，具体包括：

生成IPsec SA信息，所述IPsec SA信息包含所述加密实例的名称；

根据所述IPsec SA信息内存储的加密实例为索引，调用Keychain加解密接口，对所述OSPFv3协议报文进行加密，完成对开放式最短路径优先OSPFv3进行邻居或者组加密。

4.根据权利要求3所述的方法，其特征在于，所述调用Keychain加解密接口，对所述OSPFv3协议报文进行加密，具体包括：

通过所述Keychain 的查询函数获取所述加密实例中的加密算法和加密密钥，根据所述加密算法和所述加密密钥对所述OSPFv3协议报文进行加密。

5.根据权利要求3所述的方法，其特征在于，还包括：

根据所述IPsec SA信息内存储的加密实例为索引，调用Keychain加解密接口，对所述OSPFv3协议报文进行解密，完成对开放式最短路径优先OSPFv3 进行邻居或者组解密。

6.根据权利要求4所述的方法，其特征在于，所述调用Keychain加解密接口，对所述OSPFv3协议报文进行解密，具体包括：

通过所述Keychain 的查询函数获取所述加密实例中的加密算法和加密密钥，根据所述加密算法和所述加密密钥对所述OSPFv3协议报文进行解密。

7.根据权利要求1-6中任意一项所述的方法，其特征在于，所述根据绑定的加密实例对所述OSPFv3进行邻居或者组加密之后，还包括：

对所述加密实例中的加密密钥进行修改。

8.一种对开放式最短路径优先OSPFv3进行加密的加密装置，其特征在于，包括：

建立单元，用于基于密钥链Keychain建立加密实例，所述加密实例中包括加密算法和加密密钥；

绑定单元，用于将N个所述OSPFv3绑定同一所述加密实例；其中，N为正整数，一个所述加密实例包括一组所述加密算法和加密密钥；

处理单元，用于根据绑定的加密实例对所述OSPFv3进行邻居或者组加密。

9.一种对开放式最短路径优先OSPFv3进行加密的加密设备，其特征在于，所述加密设备 设置在路由器或交换机上，所述加密设备 包括处理器、存储器及通信总线；

所述通信总线用于实现处理器和存储器之间的连接通信；

所述处理器用于执行存储器中存储的计算机指令，以实现权利要求1至7中任一项所述的对开放式最短路径优先OSPFv3进行加密的方法。

10.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质存储有一个或者多个程序，所述一个或者多个程序可被一个或者多个处理器执行，以实现权利要求1至7中任一项所述的对开放式最短路径优先OSPFv3进行加密的方法。