一种基于链路管理协议安全联盟的消息传送方法及装置

摘要

本发明公开了一种基于链路管理协议LMP安全联盟SA的消息传送方法及装置，用于解决IPSec不适合LMP的问题。方案为：配置LMP安全联盟，新增用于对LMP消息进行认证的LMP认证对象；在发送LMP消息时，基于本地的LMP安全联盟生成LMP认证对象，并在LMP消息中携带所生成的LMP认证对象；在接收到LMP消息时，从接收的LMP消息中提取LMP认证对象，根据所提取的LMP认证对象获取对应的本地LMP安全联盟，并基于本地LMP安全联盟及所提取的LMP认证对象，对所接收的LMP消息进行认证。通过本发明能够保证LMP消息的完整性和机密性，具有抗重放攻击能力。

主权项

一种基于链路管理协议LMP安全联盟的消息传送方法，其特征在于，该方法包括：配置LMP安全联盟；对LMP消息中的LMP对象进行扩展，新增用于对LMP消息进行认证的LMP认证对象；在发送LMP消息时，基于本地的LMP安全联盟生成LMP认证对象，并在LMP消息中携带所生成的LMP认证对象；在接收到LMP消息时，从接收的LMP消息中提取LMP认证对象，根据所提取的LMP认证对象获取对应的本地LMP安全联盟，并基于本地LMP安全联盟及所提取的LMP认证对象，对所接收的LMP消息进行认证。