安全通道建立方法和系统

    公开(公告)号:CN106302394B

    公开(公告)日:2019-08-30

    申请号:CN201610602146.2

    申请日:2016-07-26

    Abstract: 本发明公开了一种安全通道建立方法和系统,所述方法包括:接收第二虚拟化网络功能实例发送的第二交叉证书;根据预存签名信息验证第二交叉证书的第二签名是否正确;当验证正确时,获取存储的第一交叉证书;根据预先达成的互连协议通过第一管理通道查询第二证书管理机构互连端的本地证书吊销列表;根据该证书吊销列表验证第一交叉证书和第二交叉证书是否有效;当验证有效时,发送第一交叉证书给第二虚拟化网络功能实例;在预设验证时间后,发送通信IP地址给第二虚拟化网络功能实例;接收第二虚拟化网络功能实例返回的消息;基于所述消息建立安全通道。本发明实现不同安全域下VNF实例间安全通道的建立,解决虚拟化环境下证书管理实现难的问题。

    路由表建立、查找、删除及状态变更方法和装置

    公开(公告)号:CN108322394B

    公开(公告)日:2021-01-01

    申请号:CN201810283837.X

    申请日:2018-04-02

    Abstract: 本申请涉及一种路由表建立、查找、删除及状态变更方法和装置,其中,路由表建立方法包括:将各待添加路由的表项信息依次添加到相应的路由表项中,得到路由表主表;根据预设比特位长度对目的地址和网络掩码依序进行分段取值,以取值为结点生成对应待添加路由的TRIE子树;合并各TRIE子树,得到路由表TRIE树;生成分别对应各状态的各映射表子表,得到路由状态映射表;映射表子表映射路由表主表中符合状态的各路由表项。采用本方法能够基于控制TRIE树的最大深度,使查找效率可控,并高效地完成路由状态变更。

Patent Agency Ranking