[发明专利]一种密码生成方法及设备

权利要求书

1.一种密码生成方法，其特征在于，第一设备和第二设备设置有全局密码，所述第一设备的第一端口和第二设备的第二端口上设置有端口密码，所述第一端口和第二端口在同一链路上，该方法包括：

所述第一设备与所述第二设备协商所述第一端口与第二端口之间的全局密码，若协商所述第一端口与第二端口之间的全局密码成功，则所述第一设备与所述第二设备协商所述第一端口与第二端口之间的端口密码；

若协商所述第一端口与第二端口之间的端口密码成功，则所述第一设备利用协商成功的全局密码和端口密码生成所述第一端口与第二端口之间的邻居密码，利用所述邻居密码为所述第一端口和第二端口之间交互的报文进行加密或解密。

2.如权利要求1所述的方法，其特征在于，所述第一设备设置有第一全局密码和所述第二设备设置有第二全局密码，且所述第一端口设置有第一端口密码，所述第二端口设置有第二端口密码；

所述第一设备与所述第二设备协商所述第一端口与第二端口之间的全局密码，若协商所述第一端口与第二端口之间的全局密码成功，则所述第一设备与所述第二设备之间建立非稳态邻居关系，并与所述第二设备协商所述第一端口与第二端口之间的端口密码，具体包括：

所述第一设备通过所述第一端口向所述第二端口发送携带所述第一全局密码和所述第一端口的第一端口信息的第一设备链路检测协议DLDP报文，以使所述第二设备在确定所述第一全局密码与所述第二全局密码一致时，记录所述第一端口信息，并通过所述第二端口向所述第一端口发送携带所述第二全局密码、所述第一端口信息和所述第二端口的第二端口信息的第二DLDP报文；

所述第一设备通过第一端口接收到第二DLDP报文，在确定所述第二全局密码与所述第一全局密码一致时，则确定协商所述第一端口与第二端口之间的全局密码成功，记录所述第一端口信息和第二端口信息；

所述第一设备通过所述第一端口向所述第二端口发送携带第一全局密码、第一端口密码和第一端口信息的第三DLDP报文，以使所述第二设备在确定所述第一全局密码与第二全局密码一致且第一端口密码与第二端口密码一致且第三DLDP报文中携带的第一端口信息与所述第二设备记录的第一端口信息一致时，通过所述第二端口向所述第一端口发送携带第二全局密码、第一端口信息和第二端口信息的第四DLDP报文；

所述第一设备通过第一端口接收到第四DLDP报文，在确定第二全局密码与第一全局密码一致且第四DLDP报文中携带的第一端口信息与所述第一设备的记录的第一端口信息一致且第四DLDP报文携带的第二端口信息与所述第一设备记录的第二端口信息一致时，则确定协商所述第一端口与第二端口之间的端口密码成功。

3.如权利要求2所述的方法，其特征在于，在确定协商所述第一端口与第二端口之间的全局密码成功之后，在确定协商所述第一端口与第二端口之间的端口密码成功之前，所述方法还包括：

所述第一设备在所述第一端口与所述第二端口之间建立非稳态DLDP邻居关系；

在确定协商所述第一端口与第二端口之间的端口密码成功之后，所述方法还包括：

所述第一设备将所述第一端口与所述第二端口之间建立的非稳态DLDP邻居关系转换为稳态DLDP邻居关系。

4.如权利要求3所述的方法，其特征在于，所述方法还包括：

在所述第一设备通过所述第一端口向所述第二端口发送所述第三DLDP报文之后，若所述第一设备在第一预定时间内未通过所述第一端口接收到所述第四DLDP报文，则第一设备删除所述非稳态DLDP邻居关系，并删除记录的所述第一端口信息和第二端口信息。

5.如权利要求1-4任一所述的方法，其特征在于，所述方法还包括：

在利用所述邻居密码为所述第一端口和第二端口之间交互的报文进行加密或解密之后，若第一设备在第二预定时间内未通过所述第一端口接收到第二设备发送的邻居维持报文，则第一设备删除记录的所述第一端口信息和第二端口信息，并删除所述邻居密码。