[发明专利]交换路径网络中用于中间消息认证的系统和方法

摘要

提供用于通过交换路径网络，如光传送网络(OTN)，传输的消息的中间认证的系统、方法和设备。在一种方法中，通过交换路径网络的通信节点传输的消息可以至少部分由一个或更多个通信节点的认证逻辑来认证。所述一个或更多个通信节点可以识别先前的通信节点是否篡改或破坏消息，或者可以生成认证标记，以使认证权威能够认证所述消息。

主权项

一种用于认证的方法，包括：通过交换路径网络的通信节点将源自发送器的电子或光消息的第一副本传递到接收器；以及当所述电子或光消息的所述第一副本穿过所述通信节点的一个或更多个中的每个时，使用所述通信节点的认证逻辑以：基于所述电子或光消息的所述第一副本和中间认证密钥生成相应认证标签，其中所述相应认证标签经配置以使第三方认证权威能够认证所述电子或光消息的所述第一副本，从而识别所述电子或光消息的所述第一副本在到达所述通信节点时是否已经被篡改或破坏，其至少部分通过下面过程进行：从所述发送器接收所述电子或光消息的第二副本；使用所述电子或光消息的所述第二副本和所述中间认证密钥生成第二认证标签；以及比较从所述通信节点接收的所述相应认证标签和所述第二认证标签以识别所述电子或光消息的所述第一副本是否是可信的；以及独立于所述第三方认证权威，使用端到端认证密钥识别所述电子或光消息的所述第一副本是否是可信的，其中，所述电子或光消息的所述第一副本包括由所述发送器使用所述端到端认证密钥生成的端到端认证标签。