发明名称 加密套件的处理方法及设备
摘要 本申请公开了一种加密套件的处理方法及设备,该方法包括:密钥服务器为CA选择加密套件,将选择的加密套件通知给该CA内的CA成员设备;接收CA成员设备针对该通知发送的加密套件协商报文,其中,加密套件协商报文中包含有:支持指示信息和发送本加密套件协商报文的CA成员设备所支持的加密套件,支持指示信息用于指示发送本加密套件协商报文的CA成员设备是否支持该选择的加密套件;根据接收的加密套件协商报文中的支持指示信息,判断是否所有CA成员设备均支持该选择的加密套件;若判断出不是所有CA成员设备均支持该选择的加密套件,则根据接收的加密套件协商报文选择一个所有CA成员设备均支持的加密套件,并将选择的加密套件通知给CA成员设备。
申请公布号 CN103401682B 申请公布日期 2016.12.28
申请号 CN201310309674.5 申请日期 2013.07.19
申请人 杭州华三通信技术有限公司 发明人 彭剑远
分类号 H04L9/08(2006.01)I;H04L29/06(2006.01)I 主分类号 H04L9/08(2006.01)I
代理机构 北京德琦知识产权代理有限公司 11018 代理人 郑红娟;宋志强
主权项 一种加密套件的处理方法,应用于媒体访问控制安全MACsec协议中,其特征在于,所述方法包括:密钥服务器为连接联盟CA选择加密套件,将选择的加密套件通知给该CA内的CA成员设备;所述密钥服务器接收CA成员设备针对所述密钥服务器的通知发送的加密套件协商报文,其中,加密套件协商报文中包含有:支持指示信息和发送本加密套件协商报文的CA成员设备所支持的加密套件,所述支持指示信息用于指示发送本加密套件协商报文的CA成员设备是否支持所述密钥服务器选择的加密套件;所述密钥服务器根据接收的加密套件协商报文中的支持指示信息,判断是否所有CA成员设备均支持所述密钥服务器选择的加密套件;若判断出不是所有CA成员设备均支持所述密钥服务器选择的加密套件,则所述密钥服务器根据接收的加密套件协商报文选择一个所有CA成员设备均支持的加密套件,并将选择的加密套件通知给CA成员设备。
地址 310053 浙江省杭州市高新技术产业开发区之江科技工业园六和路310号华为杭州生产基地