[发明专利]一种密码生成方法及设备

说明书

本发明公开了一种密码生成方法及设备，第一设备和第二设备设置有全局密码，第一设备的第一端口和第二设备的第二端口上设置有端口密码，第一端口和第二端口在同一链路上，该方法包括：第一设备与第二设备协商第一端口与第二端口之间的全局密码，若协商第一端口与第二端口之间的全局密码成功，则第一设备与第二设备协商所述第一端口与第二端口之间的端口密码；若协商第一端口与第二端口之间的端口密码成功，则第一设备利用协商成功的全局密码和端口密码生成所述第一端口与第二端口之间的邻居密码，利用所述邻居密码为所述第一端口和第二端口之间交互的报文进行加密或解密。能够有效防止由于某台设备的全局密码泄露导致全网设备都处在攻击范围内。

技术领域

本发明涉及通信技术领域，特别涉及一种密码生成方法及设备。

背景技术

物理层的检测机制负责进行物理信号和故障的检测。而在单向链路中，由于物理层仍处于连通状态，因此物理层检测机制无法发现设备间的通信异常，从而会导致错误转发、环路等问题。而DLDP(Device Link Detection Protocol，设备链路检测协议)能够通过在链路层监控光纤或网线的链路状态，检测链路连接是否正确、链路两端可否正常交互报文。当发现单向链路时，DLDP会根据用户配置自动关闭或由用户手工关闭相关接口，以防止网络问题的发生。DLDP与物理层检测机制协同工作，可以检测并避免物理和逻辑的单向连接。

当两台设备通过光纤或网线直接相连时，可以在这两台设备之间启用DLDP来检测单向链路，此时这两台设备的端口互为DLDP邻居。目前DLDP实现过程中为了防止网络攻击和恶意探测，对于使能DLDP的端口，允许用户设置全局的认证模式和认证密码，即同一设备的所有端口的认证模式和认证密码都相同。同时，为了保证DLDP正常连接，两台设备间的端口上配置的认证模式和认证密码相同，否则DLDP将不能正常工作。如此，全网的设备的认证模式和认证密码都将一致，这样，一旦一个端口的认证模式和认证密码被泄露，则整网的认证模式和认证密码都将被泄露，存在恶意攻击的范围将从某个端口蔓延至全网。

发明内容

本发明的目的在于提供一种密码生成方法及设备，能够有效防止由于某台设备的全局密码泄露导致全网设备都处在攻击范围内。

本发明实施例提供了一种密码生成方法，第一设备和第二设备设置有全局密码，所述第一设备的第一端口和第二设备的第二端口上设置有端口密码，所述第一端口和第二端口在同一链路上，该方法包括：所述第一设备与所述第二设备协商所述第一端口与第二端口之间的全局密码，若协商所述第一端口与第二端口之间的全局密码成功，则所述第一设备与所述第二设备协商所述第一端口与第二端口之间的端口密码；若协商所述第一端口与第二端口之间的端口密码成功，则所述第一设备利用协商成功的全局密码和端口密码生成所述第一端口与第二端口之间的邻居密码，利用所述邻居密码为所述第一端口和第二端口之间交互的报文进行加密或解密。

本发明实施例还提供了一种密码生成设备，应用于第一设备，第一设备和第二设备设置有全局密码，所述第一设备的第一端口和第二设备的第二端口上设置有端口密码，所述第一端口和第二端口在同一链路上，该设备包括协商单元，用于与所述第二设备协商所述第一端口与第二端口之间的全局密码，若协商所述第一端口与第二端口之间的全局密码成功，则与所述第二设备协商所述第一端口与第二端口之间的端口密码；生成单元，用于若协商所述第一端口与第二端口之间的端口密码成功，则利用协商成功的全局密码和端口密码生成所述第一端口与第二端口之间的邻居密码，利用所述邻居密码为所述第一端口和第二端口之间交互的报文进行加密或解密。

本发明的有益效果在于，本发明通过全局密码和端口密码，这种两层密码认证机制，与对端设备端口建立确定的DLDP邻居关系，并且，利用全局密码和端口密码，共同生成一个新的密码，作为邻居密码，来维持DLDP邻居关系，检测单向链路等。可以有效防止由于某台设备的全局密码泄露导致全网设备都处在攻击范围内，不仅解决了全网密码相同的问题，而且基本不增加设备负担。

附图说明