一种成组CA的形成方法和装置

摘要

本发明公开了一种成组CA的形成方法，应用于SDN网络中，所述SDN网络包括控制设备和SDN设备，该方法包括：第一SDN设备根据控制设备为同一CA中的SDN设备下发的MSK和同一CA中的所有SDN设备的媒体接入控制MAC地址拼接值，推导生成CAK名称，并保存所述CAK名称；第一SDN设备接收其他SDN设备发送的MKA报文，所述MKA报文携带其他SDN设备根据控制设备下发的MSK和MAC地址拼接值推导生成的CAK名称；第一SDN设备在接收的MKA报文中的CAK名称与自身保存的CAK名称相匹配时，确认其他SDN设备与第一SDN设备为同一CA中的成员。采用本发明能够加速成组CA的形成。

主权项

一种成组连通集CA的形成方法，应用于软件定义的网络SDN中，所述SDN包括控制设备和SDN设备，该方法包括：第一SDN设备根据控制设备为同一CA中的SDN设备下发的主会话密钥MSK和同一CA中的所有SDN设备的媒体接入控制MAC地址拼接值，推导生成连通集密钥CAK名称，并保存所述CAK名称，并向其他SDN设备发送携带有所述CAK名称的媒体接入控制安全密钥协商MKA报文；第一SDN设备接收其他SDN设备发送的MKA报文，所述MKA报文携带其他SDN设备根据控制设备下发的MSK和MAC地址拼接值推导生成的CAK名称；第一SDN设备在接收的MKA报文中的CAK名称与自身保存的CAK名称相匹配时，确认其他SDN设备与第一SDN设备为同一CA中的成员。