[发明专利]交换路径网络中用于中间消息认证的系统和方法

权利要求书

1.一种用于认证的方法，包括：

通过交换路径网络的通信节点将源自发送器的电子或光消息的第一副本传递到接收器；以及

当所述电子或光消息的所述第一副本穿过所述通信节点的一个或更多个中的每个时，使用所述通信节点的认证逻辑以：

基于所述电子或光消息的所述第一副本和中间认证密钥生成相应认证标签，其中所述相应认证标签经配置以使第三方认证权威能够认证所述电子或光消息的所述第一副本，从而识别所述电子或光消息的所述第一副本在到达所述通信节点时是否已经被篡改或破坏，其至少部分通过下面过程进行：

从所述发送器接收所述电子或光消息的第二副本；

使用所述电子或光消息的所述第二副本和所述中间认证密钥生成第二认证标签；以及

比较从所述通信节点接收的所述相应认证标签和所述第二认证标签以识别所述电子或光消息的所述第一副本是否是可信的；以及

独立于所述第三方认证权威，使用端到端认证密钥识别所述电子或光消息的所述第一副本是否是可信的，其中，所述电子或光消息的所述第一副本包括由所述发送器使用所述端到端认证密钥生成的端到端认证标签。

2.如权利要求1所述的方法，其中所述交换路径网络包括光传送网络，即OTN。

3.如权利要求1所述的方法，其中所述通信节点的所述一个或更多个中的每个使用所述端到端认证密钥认证所述电子或光消息的所述第一副本，以识别所述电子或光消息的所述第一副本在到达所述通信节点时是否已经被篡改或破坏，所述端到端认证密钥也经配置以用于在所述接收器处认证所述电子或光消息的所述第一副本。

4.如权利要求1所述的方法，其中所述通信节点的所述一个或更多个中的每个使用所述中间认证密钥认证所述电子或光消息的所述第一副本，以识别所述电子或光消息的所述第一副本在到达所述通信节点时是否已经被篡改或破坏。

5.如权利要求1所述的方法，其中所述通信节点的所述一个或更多个包括所述交换路径网络的所有的所述通信节点。

6.如权利要求1所述的方法，其中所述通信节点的所述一个或更多个中的每个经配置以针对通过所述交换路径网络传递的每个电子或光消息来生成相应认证标签。

7.如权利要求1所述的方法，其中所述通信节点的所述一个或更多个中的每个经配置以在通过所述交换路径网络传递的电子或光消息的周期、随机或统计采样间隔上生成所述相应认证标签。

8.如权利要求1所述的方法，包括，使用所述一个或更多个通信节点中的至少一个或使用所述第三方认证权威，或两者，确定在所述一个或更多个通信节点中的其中一个之前的通信节点是易出故障的通信节点，在所述电子或光消息的所述第一副本到达所述一个或更多个通信节点中的所述一个时被识别为不可信时，该易出故障的通信节点已经篡改或破坏所述电子或光消息的所述第一副本。

9.如权利要求8所述的方法，包括，使用所述交换路径网络的控制平面，绕过所述易出故障的通信节点路由未来消息以防止或降低对未来电子或光消息的篡改或破坏。