本发明专利技术涉及数据通信、密码应用技术领域，尤其是一种基于以太网交换机的数据安全交互方法及装置。本发明专利技术针对现有技术的问题，提供一种基于以太网交换机的数据安全交互方法及装置，设计出一种安全高效的设备密钥、文件密钥、协议密钥的密钥体系，提出交换机镜像防护、交换机文件防护、协议数据防护的方法，解决以太网交换机自身的安全隐患。本发明专利技术通过交换机与太网交换机进行相互配合在镜像启动、配置文件及数据传输过程进行加密处理，来判断操作是否合法，用以达到本发明专利技术的目的。
【技术实现步骤摘要】
本专利技术涉及数据通信、密码应用
，尤其是一种基于以太网交换机的数据安全交互方法及装置。
技术介绍
现有的以太网交换机基于“转发与控制分离”的技术架构，对交换机自身的安全性考虑不完善，存在如下安全隐患:(1)以太网交换机启动镜像的合法性和安全性存在隐患；以太网交换机文件系统以明文进行保存，交换机文件轻易被暴露，存在网络内拓扑信息被暴露的安全隐患；(3)以太网交换机协议大多以明文方式进行通信，存在通过构造虚假协议报文，截取业务数据的安全隐患； 本专利技术设计出一种安全高效的设备密钥、文件密钥、协议密钥的二层密钥体系，提出对交换机镜像、文件、协议数据防护的方法，解决上述交换机自身的安全隐患。
技术实现思路
本专利技术所要解决的技术问题是:针对上述现有技术的问题，提供一种基于以太网交换机的数据安全交互方法及装置，本专利技术基于以太网交换机设备“转发与控制分离”的技术架构，设计出一种安全高效的设备密钥、文件密钥、协议密钥的密钥体系，提出交换机镜像防护、交换机文件防护、协议数据防护的方法，解决以太网交换机自身的安全隐患。本专利技术采用的技术方案如下: 一种基于以太网交换机的数据安全交互方法包括: 步骤1:以太网交换机启动镜像验证，然后进行配置文件解密验证； 步骤2:当以太网交换机收到其他以太网交换机加密后的RIP报文时，该以太网交换机向加密卡传入协议密钥、其他以太网接收机公钥；加密卡通过SM4对称算法对RIP报文进行解密，如果加密卡解密成功，则加密卡返回解密后的RIP报文给以太网交换机，否则，加密卡返回RIP报文非法； 步骤3:当该以太网交换机向其他以太网交换机发送RIP报文时；该以太网交换机向加密卡传入协议密钥、其他以太网接收机公钥；加密卡通过SM4对称算法对RIP报文进行加密，如果加密卡加密成功，则返回加密后的RIP报文给其他指定的以太网交换机；否则，加密卡返回失败。进一步的，所述步骤I中启动镜像验证的具体过程是: 步骤11:以太网交换机启动时加载启动镜像； 步骤12:以太网交换机向加密卡传入设备私钥，加密卡通过SM4对称算法对启动镜像进行解密；如果加密卡对镜像解密成功，则以太网交换机启动镜像，进行配置文件加载验证；否则，交换机无法正常启动。进一步的，所述步骤I中加载文件验证包括: 步骤111:以太网交换机启动时加载配置文件； 步骤112:以太网交换机向加密卡传入文件哈希值、设备私钥；加密卡通过SM4对称算法对配置文件解密，如果加密卡对配置文件解密成功，则加密卡给以太网交换机返回明文配置文件，进行以太网交换机数据交互；否则，交换机加载配置文件失败。进一步的，当配置文件有更改时，以太网交换机对更改后的配置文件进行加密，以太网交换机向加密卡传入文件哈希值、设备公钥，加密卡通过SM4对称算法进行加密，如果加密卡加密成功，则返回加密后的配置文件给以太网交换机；否则，配置文件加密失败。一种基于以太网交换机的数据安全交互装置包括: 以太网交换机，用于启动镜像验证，然后进行配置文件解密验证； 加密卡，用于当以太网交换机收到其他以太网交换机加密后的RIP报文时，该以太网交换机向加密卡传入协议密钥、其他以太网接收机公钥；加密卡通过SM4对称算法对RIP报文进行解密，如果加密卡解密成功，则加密卡返回解密后的RIP报文给以太网交换机，否贝1J，加密卡返回RIP报文非法；当该以太网交换机向其他以太网交换机发送RIP报文时；该以太网交换机向加密卡传入协议密钥、其他以太网接收机公钥；加密卡处理后返回结果；加密卡通过SM4对称算法对RIP报文进行加密，如果加密卡加密成功，返回加密后的RIP报文给其他指定的以太网交换机；否则，加密卡返回失败进一步的，所述配置文件解密验证具体过程包括: 步骤11:以太网交换机启动时加载启动镜像； 步骤12:以太网交换机向加密卡传入设备私钥，加密卡通过SM4对称算法对启动镜像进行解密；如果加密卡对镜像解密成功，则以太网交换机启动镜像，进行配置文件加载验证；否则，交换机无法正常启动: 进一步的，所述启动镜像验证具体过程是: 步骤111:以太网交换机启动时加载配置文件； 步骤112:以太网交换机向加密卡传入文件哈希值、设备私钥；加密卡通过SM4对称算法对配置文件解密，如果加密卡对配置文件解密成功，则加密卡给以太网交换机返回明文配置文件，进行以太网交换机数据交互；否则，交换机加载配置文件失败。综上所述，由于采用了上述技术方案，本专利技术的有益效果是: 1.安全可靠。设计出安全高效的设备密钥、文件密钥、协议密钥的二层密钥体系，对文件密钥和协议密钥采用二层加密的方式，保证密钥的安全可靠，同时提出了解决以太网交换机自身安全隐患的方法，实现以太网交换机启动镜像的安全防护、以太网交换机重要文件的安全防护、以太网交换机协议数据的安全防护，保障了以太网交换机的安全可靠。2.良好的扩展性。协议数据加密目前采用SM算法，可以灵活的进行算法替换，保证协议数据的机密性。【附图说明】本专利技术将通过例子并参照附图的方式说明，其中: 图1安全以太网交换机二级密钥管理架构。图2以太网交换机启动镜像防护流程图。图3以太网交换机配置文件流程图。图4以太网交换机协议加密流程图。【具体实施方式】本说明书中公开的所有特征，或公开的所有方法或过程中的步骤，除了互相排斥的特征和/或步骤以外，均可以以任何方式组合。本说明书(包括任何附加权利要求、摘要和附图)中公开的任一特征，除非特别叙述，均可被其他等效或具有类似目的的替代特征加以替换。即，除非特别叙述，每个特征只是一系列等效或类似特征中的一个例子而已。以太网交换机的密钥管理通过设备密钥、文件密钥、协议密钥二级体系对密钥进行管理和分发，其密钥体系架构如图1所示。以太网交换机的设备密钥采用公开密钥体制，设备密钥通过设备离线注册的方式产生，设备通过使用USBKEY等方式掌握自己的私钥，通过使用设备公钥加密交换机启动镜像，使用私钥解密的方式来确保交换机启动镜像的合法可靠； 文件密钥则是文件的哈希值，设备使用该哈希值加密文件，利用设备公钥加密该哈希值，使用私钥解密的方式来保护交换机重要文件当前第1页1 2 本文档来自技高网...
【技术保护点】
一种基于以太网交换机的数据安全交互方法，其特征在于包括：步骤1：以太网交换机启动镜像验证，然后进行配置文件解密验证；步骤2：当以太网交换机收到其他以太网交换机加密后的RIP报文时，该以太网交换机向加密卡传入协议密钥、其他以太网接收机公钥；加密卡通过SM4对称算法对RIP报文进行解密，如果加密卡解密成功，则加密卡返回解密后的RIP报文给以太网交换机，否则，加密卡返回RIP报文非法；步骤3：当该以太网交换机向其他以太网交换机发送RIP报文时；该以太网交换机向加密卡传入协议密钥、其他以太网接收机公钥；加密卡通过SM4对称算法对RIP报文进行加密，如果加密卡加密成功，则返回加密后的RIP报文给其他指定的以太网交换机；否则，加密卡返回失败。
【技术特征摘要】
【专利技术属性】
技术研发人员：范科宇，
申请(专利权)人：成都卫士通信息产业股份有限公司，
类型：发明
国别省市：四川;51
还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。