一种加密组播数据的方法和系统

摘要

本发明提供了一种加密组播数据的方法和系统，其中该方法包括：指定路由器DR周期性发送特定组播组的加密请求信息至自举路由器BSR；BSR根据加密请求信息确定需要加密的特定组播组，广播更新状态的自举报文；PIM路由器收到更新状态的自举报文，记录特定组播组的密钥并生成正式的BSR和RP列表；DR收到组播数据且确定收到的组播数据属于特定组播组，则查询加密密钥，将收到的组播数据加密，将加密后的组播数据转发到下游的PIM路由器；PIM路由器接收加密的组播数据，确定存在接收者，则查询加密密钥并解密收到的组播数据，复制并转发解密后的组播数据至接收者。

主权项

一种加密组播数据的方法，其特征在于，所述方法包括：指定路由器DR周期性发送特定组播组的加密请求信息至自举路由器BSR；所述BSR根据所述加密请求信息确定需要加密的特定组播组，广播携带特定组播组的加密密钥的更新状态的自举报文；协议无关组播PIM路由器收到携带特定组播组的加密密钥的更新状态自举报文，记录特定组播组的密钥并生成正式的BSR列表和汇聚服务器RP列表；所述DR收到组播数据且确定收到的组播数据属于特定组播组，则查询收到的组播组数据所属特定组播组的加密密钥，根据查询的加密密钥将收到的组播数据加密，将加密后的组播数据转发到下游的所述PIM路由器；所述PIM路由器接收加密的组播数据，确定加密的组播数据所属的特定组播组存在接收者，则查询加密密钥并解密收到的组播数据，查找解密后的组播数据对应的出接口，复制并转发解密后的组播数据至接收者。