CN107769914B - 保护数据传输安全的方法和网络设备 - Google Patents

保护数据传输安全的方法和网络设备 Download PDF

Info

Publication number
CN107769914B
CN107769914B CN201610679364.6A CN201610679364A CN107769914B CN 107769914 B CN107769914 B CN 107769914B CN 201610679364 A CN201610679364 A CN 201610679364A CN 107769914 B CN107769914 B CN 107769914B
Authority
CN
China
Prior art keywords
key
member device
suite
key suite
sak
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
CN201610679364.6A
Other languages
English (en)
Other versions
CN107769914A (zh
Inventor
盛德
秦韵
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Huawei Technologies Co Ltd
Original Assignee
Huawei Technologies Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Huawei Technologies Co Ltd filed Critical Huawei Technologies Co Ltd
Priority to CN201610679364.6A priority Critical patent/CN107769914B/zh
Priority to PCT/CN2017/075617 priority patent/WO2018032747A1/zh
Priority to EP17840724.3A priority patent/EP3487116B1/en
Publication of CN107769914A publication Critical patent/CN107769914A/zh
Priority to US16/278,162 priority patent/US11146952B2/en
Application granted granted Critical
Publication of CN107769914B publication Critical patent/CN107769914B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/06—Authentication
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/06—Network architectures or network communication protocols for network security for supporting key management in a packet data network
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0816—Key establishment, i.e. cryptographic processes or cryptographic protocols whereby a shared secret becomes available to two or more parties, for subsequent use
    • H04L9/0819—Key transport or distribution, i.e. key establishment techniques where one party creates or otherwise obtains a secret value, and securely transfers it to the other(s)
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/06—Network architectures or network communication protocols for network security for supporting key management in a packet data network
    • H04L63/061—Network architectures or network communication protocols for network security for supporting key management in a packet data network for key exchange, e.g. in peer-to-peer networks
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/06—Network architectures or network communication protocols for network security for supporting key management in a packet data network
    • H04L63/065—Network architectures or network communication protocols for network security for supporting key management in a packet data network for group communications
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/083—Network architectures or network communication protocols for network security for authentication of entities using passwords
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0876—Network architectures or network communication protocols for network security for authentication of entities based on the identity of the terminal or configuration, e.g. MAC address, hardware or software configuration or device fingerprint
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/10—Network architectures or network communication protocols for network security for controlling access to devices or network resources
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/16—Implementing security features at a particular protocol layer
    • H04L63/162—Implementing security features at a particular protocol layer at the data link layer
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0816—Key establishment, i.e. cryptographic processes or cryptographic protocols whereby a shared secret becomes available to two or more parties, for subsequent use
    • H04L9/0819—Key transport or distribution, i.e. key establishment techniques where one party creates or otherwise obtains a secret value, and securely transfers it to the other(s)
    • H04L9/083—Key transport or distribution, i.e. key establishment techniques where one party creates or otherwise obtains a secret value, and securely transfers it to the other(s) involving central third party, e.g. key distribution center [KDC] or trusted third party [TTP]
    • H04L9/0833—Key transport or distribution, i.e. key establishment techniques where one party creates or otherwise obtains a secret value, and securely transfers it to the other(s) involving central third party, e.g. key distribution center [KDC] or trusted third party [TTP] involving conference or group key
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0816—Key establishment, i.e. cryptographic processes or cryptographic protocols whereby a shared secret becomes available to two or more parties, for subsequent use
    • H04L9/0838—Key agreement, i.e. key establishment technique in which a shared key is derived by parties as a function of information contributed by, or associated with, each of these
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/40—Network security protocols
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/04—Key management, e.g. using generic bootstrapping architecture [GBA]
    • H04W12/043—Key management, e.g. using generic bootstrapping architecture [GBA] using a trusted network node as an anchor
    • H04W12/0431—Key distribution or pre-distribution; Key agreement
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/04—Key management, e.g. using generic bootstrapping architecture [GBA]
    • H04W12/043—Key management, e.g. using generic bootstrapping architecture [GBA] using a trusted network node as an anchor
    • H04W12/0433—Key management protocols
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W40/00—Communication routing or communication path finding
    • H04W40/24—Connectivity information management, e.g. connectivity discovery or connectivity update
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W80/00—Wireless network protocols or protocol adaptations to wireless operation
    • H04W80/02—Data link layer protocols

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Hardware Design (AREA)
  • Computing Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Power Engineering (AREA)
  • Data Exchanges In Wide-Area Networks (AREA)
  • Mobile Radio Communication Systems (AREA)

Abstract

本申请实施例提供保护数据传输安全的方法，该方法包括：第一成员设备接收第二成员设备发送的第二EAPOL‑MKA报文；该第一成员设备确定第一密钥套件，并确定与该第一密钥套件对应的第一安全关联密钥SAK；该第一成员设备向该CA中的该第二成员设备发布该第一密钥套件和该第一SAK。根据上述技术方案，CA中的设备可以确定用于MACsec安全数据传输的密钥套件和对应于该密钥套件的安全关联密钥。同时，该CA中的设备均支持确定的密钥套件。这样，可以避免由于一个或多个设备不支持该第一设备确定的密钥套件造成的需要重新确定密钥套件的问题。

Description

保护数据传输安全的方法和网络设备
技术领域
本申请实施例涉及信息技术领域，并且更具体地，涉及保护数据传输安全的方法和网络设备。
背景技术
介质访问控制安全(英文：Media Access Control Security，简称：MACsec)定义了基于电气和电子工程师协会(英文：Institute of Electrical and ElectronicsEngineers，简称：IEEE)802局域网络的数据安全通信方法。MACsec可以为用户提供安全的介质访问控制(英文：Media Access Control，简称：MAC)层数据发送和接收服务，包括用户数据加密，数据帧完整性检查及数据源真实性校验。
连接关联(英文：Connectivity Association，简称：CA)，也可以称为安全连接关联(英文：secure Connectivity Association)，是两个或两个以上使用相同安全关联密钥(英文：Secure Association Key，简称：SAK)和密钥套件(英文：Cipher Suite)的成员设备(或称:成员、参与者)的集合。支持MACsec的设备均支持一个默认的密钥套件。除此之外，每个MACsec设备还可以支持更多的密钥套件。密钥套件包括了对数据进行加密、解密以及完整性认证处理所用的算法和算法参数选项信息。CA中有一个负责确定所在的CA中的设备通信时使用的密钥套件以及SAK的成员设备。该成员设备将确定好的密钥套件和SAK发布至该CA中的成员设备，以便该CA中的成员设备之间使用该密钥套件和SAK进行MACsec安全数据传输。但是，在一些情况下，该CA中的一个或多个成员设备可能并不支持确定的密钥套件。这样，这些不支持该密钥套件的成员设备就无法与成员设备进行MACsec安全数据传输。因此，如何确定同一个CA中的成员设备均支持的密钥套件和SAK是一个亟待解决的问题。
发明内容
本申请实施例提供保护数据传输安全的方法和网络设备，能够使得同一个CA中的成员设备均能够进行MACsec安全数据传输。
第一方面，本申请实施例提供一种保护数据传输安全的方法，该方法包括：第一成员设备接收第二成员设备发送的第二局域网上的扩展认证协议-介质访问控制安全密钥协商EAPOL-MKA报文，该第二EAPOL-MKA报文包括第二密钥套件列表，该第二密钥套件列表用于指示该第二成员设备支持的密钥套件，该第一成员设备与该第二成员设备属于同一个连接关联CA；该第一成员设备确定第一密钥套件，并确定与该第一密钥套件对应的第一安全关联密钥SAK，其中，该第一密钥套件为该CA中所有成员设备均支持的密钥套件，该第一密钥套件属于该第二密钥套件列表指示的密钥套件；该第一成员设备向该CA中的该第二成员设备发布该第一密钥套件和该第一SAK。根据上述技术方案，CA中的设备可以确定用于MACsec安全数据传输的密钥套件和对应于该密钥套件的安全关联密钥。同时，该CA中的设备均支持确定的密钥套件。这样，可以避免由于一个或多个设备不支持该第一设备确定的密钥套件造成的需要重新确定密钥套件的问题。
结合第一方面，在第一方面的第一种可能的实现方式中，该第二EAPOL-MKA报文还包括该第二成员设备的密钥服务器优先级，该密钥服务器优先级用于协商密钥服务器；在该第一成员设备确定第一密钥套件之前，该方法还包括：该第一成员设备向该第二成员设备发送第一EAPOL-MKA报文，该第一EAPOL-MKA报文包括第一密钥套件列表和该第一成员设备的密钥服务器优先级，该第一密钥套件列表用于指示该第一成员设备支持的密钥套件；该第一成员设备根据该第一成员设备的密钥服务器优先级和该第二成员设备的密钥服务器优先级，将该第一成员设备的身份确定为密钥服务器。根据上述技术方案，用于确定密钥服务器的信息和用于确定密钥套件的信息由一条EAPOL-MKA携带，这样在确定密钥服务器后就可以由该密钥服务器确定出需要使用的密钥套件。
结合第一方面或第一方面的第一种可能的实现方式，在第一方面的第二种可能的实现方式中，在该第一成员设备向该CA中的该第二成员设备发布该第一密钥套件和该第一SAK之后，该方法还包括：该第一成员设备确定第三成员设备加入该CA；该第一成员设备接收该第三成员设备发送的第三EAPOL-MKA报文，该第三EAPOL-MKA报文包括第三密钥套件列表，该第三密钥套件列表用于指示该第三成员设备支持的密钥套件；该第一成员设备确定第二密钥套件，其中该第二密钥套件为该CA中的所有成员设备均支持的密钥套件，且该第二密钥套件属于该该第二密钥套件列表和该第三密钥套件列表指示的密钥套件；该第一成员设备确定该第二密钥套件与该第一密钥套件是否相同；该第一成员设备在确定该第二密钥套件不同于该第一密钥套件的情况下，确定对应于该第二密钥套件的第二SAK；该第一成员设备向该CA中的该第二成员设备和该第三成员设备发布该第二密钥套件和该第二SAK。根据上述技术方能，在其他成员设备加入该CA后，也可以确定出适合该CA中所有成员设备使用的密钥套件。
结合第一方面或第一方面的第一种可能的实现方式，在第一方面的第三种可能的实现方式中，在该第一成员设备向该CA中的该第二成员设备发布该第一密钥套件和该第一SAK之后，该方法还包括：该第一成员设备确定该第二成员设备退出该CA；该第一成员设备确定第二密钥套件，其中该第二密钥套件为该CA中的所有成员设备均支持的密钥套件；该第一成员设备确定该第二密钥套件与该第一密钥套件是否相同；该第一成员设备在确定该第二密钥套件不同于该第一密钥套件的情况下，确定对应于该第二密钥套件的第二SAK；该第一成员设备向该CA中的每个成员设备发布该第二密钥套件和该第二SAK。根据上述技术方能，在成员设备退出该CA后，也可以确定出适合该CA中所有成员设备使用的密钥套件。
结合第一方面或第一方面的第一种可能的实现方式，在第一方面的第四种可能的实现方式中，在该第一成员设备向该CA中的该第二成员设备发布该第一密钥套件和该第一SAK之后，该方法还包括：该第一成员设备接收该第二成员设备发送的第三EAPOL-MKA报文，该第三EAPOL-MKA报文包括更新后的密钥套件列表，该更新后的密钥套件列表用于指示该第二成员设备更新密钥套件列表后支持的密钥套件；该第一成员设备确定第二密钥套件，其中该第二密钥套件为该CA中的所有成员设备均支持的密钥套件，且该第二密钥套件属于该更新后的密钥套件列表所指示的密钥套件；该第一成员设备确定该第二密钥套件与该第一密钥套件是否相同；该第一成员设备在确定该第二密钥套件不同于该第一密钥套件的情况下，确定对应于该第二密钥套件的第二SAK；该第一成员设备向该CA中的该第二成员设备发布该第二密钥套件和该第二SAK。根据上述技术方能，在该CA中的成员设备支持的密钥套件发生变化后，也可以确定出适合该CA中所有成员设备使用的密钥套件。
结合第一方面或第一方面的第一种可能的实现方式，在第一方面的第五种可能的实现方式中，在该第一成员设备向该CA中的该第二成员设备发布该第一密钥套件和该第一SAK之后，该方法还包括：该第一成员设备更新该第一成员设备支持的密钥套件；该第一成员设备确定第二密钥套件，其中该第二密钥套件为该CA中的所有成员设备均支持的密钥套件，且该第二密钥套件属于该第一成员设备更新后的密钥套件；该第一成员设备确定该第二密钥套件与该第一密钥套件是否相同；该第一成员设备在确定该第二密钥套件不同于该第一密钥套件的情况下，确定对应于该第二密钥套件的第二SAK；该第一成员设备向该CA中的每个成员设备发布该第二密钥套件和该第二SAK。根据上述技术方能，在该CA中的成员设备的支持的密钥套件发生变化后，也可以确定出适合该CA中所有成员设备使用的密钥套件。
结合第一方面或第一方面的上述任一种可能的实现方式，在第一方面的第六种可能的实现方式中，该方法还包括：该第一成员设备接收该第二成员设备发送的数据包；该第一成员设备根据该数据包中的密钥指示确定用于对该数据包进行完整性校验和解密的目标密钥套件和对应于该目标密钥套件的目标SAK，该目标密钥套件和该目标SAK是由该第一成员设备发布的；该第一成员设备使用该目标密钥套件和该目标SAK对该数据包进行完整性校验和解密。根据上述技术方能，由于密钥套件和SAK是一一对应的，因此该第一成员设备可以根据密钥指示确定出需要使用的正确的密钥套件和SAK，不会出现密钥套件和SAK不对应导致的丢包。
第二方面，本申请实施例提供一种保护数据传输安全的方法，该方法包括：第二成员设备向第一成员设备发送第二局域网上的扩展认证协议-介质访问控制安全密钥协商EAPOL-MKA报文，该第二EAPOL-MKA报文包括第二密钥套件，该第二密钥套件用于指示该第二成员设备支持的密钥套件，该第二成员设备与该第一成员设备处于同一个连接关联CA；该第二成员设备接收该第一成员设备发布的第一密钥套件和第一安全关联密钥SAK，其中该第一密钥套件属于该第二密钥套件列表指示的密钥套件；该第二成员设备使用该第一密钥套件和该第一SAK与该第一成员设备进行MACsec安全数据传输。上述技术方案中，可以避免该第二成员设备不支持该第一成员设备选择的密钥套件的情况发生。
结合第二方面，在第二方面的第一种可能的实现方式中，该第二EAPOL-MKA报文还包括该第二成员设备的密钥服务器优先级，该密钥服务器优先级用于协商密钥服务器；在该第二成员设备接收该第一成员设备发布的第一密钥套件和该第一安全关联密钥SAK之前，该方法还包括：该第二成员设备接收该第一成员设备发送的第一EAPOL-MKA报文，该第一EAPOL-MKA报文包括第一密钥套件列表和该第一成员设备的密钥服务器优先级，该第一密钥套件列表用于指示该第一成员设备支持的密钥套件；该第二成员设备根据该第一成员设备的密钥服务器优先级和该第二成员设备的密钥服务器优先级，将该第二成员设备的身份确定为成员设备。上述技术方案中，该第二成员设备可以将该第二成员设备的身份确定为成员设备(即非密钥服务器)。此外，该第二成员设备也可以获取该第一成员设备支持的密钥套件。这样，如果该第二成员设备被选为密钥服务器，那么该第二成员设备也可以确定需要使用的密钥套件和SAK。
结合第二方面或第二方面的第一种可能的实现方式，在第二方面的第二种可能的实现方式中，该方法还包括：该第二成员设备接收该第一成员设备发布的第二密钥套件和第二SAK，其中该第二密钥套件属于该第二密钥套件列表指示的密钥套件，该第二密钥套件和该第二SAK是由该第一成员设备根据新的成员设备加入该CA的情况或该CA中的成员设备退出该CA的情况确定的；该第二成员设备使用该第二密钥套件和该第二SAK与该第一成员设备进行MACsec安全数据传输。上述技术方案中，该第二成员设备可以接收该第一成员设备更新后的密钥套件和SAK，且该第二成员设备也支持该更新后的密钥套件和SAK。
结合第二方面或第二方面的第一种可能的实现方式，在第二方面的第三种可能的实现方式中，该方法还包括：该第二成员设备向该第一成员设备发送第三EAPOL-MKA报文，该第三EAPOL-MKA报文包括更新后的密钥套件列表，该更新后的密钥套件列表用于指示该第二成员设备更新密钥套件列表后支持的密钥套件；该第二成员设备接收该第一成员设备发布的第二密钥套件和第二SAK，其中该第二密钥套件属于该更新后的密钥套件列表指示的密钥套件；该第二成员设备使用该第二密钥套件和该第二SAK与该第一成员设备进行MACsec安全数据传输。上述技术方案中，该第二成员设备可以将更新后的支持的密钥套件发送至该第一成员设备，以便该第一成员设备可以根据该第二成员设备更新后支持的密钥套件重新确定可以使用的密钥套件和SAK。
第三方面，本申请实施例提供一种网络设备，该网络设备为第一成员设备，该网络设备包括用于执行第一方面或第一方面的任一种可能的实现方式的单元。
第四方面，本申请实施例提供一种网络设备，该网络设备为第二成员设备，该网络设备包括用于执行第二方面或第二方面的任一种可能的实现方式的单元。
第五方面，本申请实施例提供一种网络设备，该网络设备为第一成员设备，该网络设备包括收发器、处理器以及存储器，该处理器用于执行该存储器存储的指令，该存储器存储的指令能够执行第一方面或第一方面的任一种可能的实现方式。
第六方面，本申请实施例提供一种网络设备，该网络设备为第二成员设备，该网络设备包括收发器、处理器以及存储器，该处理器用于执行该存储器存储的指令，该存储器存储的指令能够执行第二方面或第一方面的任一种可能的实现方式。
附图说明
为了更清楚地说明本申请实施例的技术方案，下面将对本申请实施例中所需要使用的附图作简单地介绍，显而易见地，下面所描述的附图仅仅是本申请的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。
图1是一个CA的示意图；
图2是另一个CA的示意图；
图3是根据本申请实施例提供的保护数据传输安全的方法的示意性流程图；
图4是根据本申请实施例提供的另一保护数据传输安全的方法的示意性流程图；
图5是根据本申请实施例提供的保护数据传输安全的方法的示意性流程图；
图6是根据本申请实施例提供一种保护数据传输安全的方法的示意性流程图；
图7是根据本申请实施例提供的网络侧设备的结构框图。
具体实施方式
下面将结合本申请实施例中的附图，对本申请实施例中的技术方案进行清楚、完整地描述，显然，所述的实施例是本申请的一部分实施例，而不是全部实施例。基于本申请中的实施例，本领域普通技术人员在没有做出创造性劳动的前提下所获得的所有其他实施例，都应属于本申请保护的范围。
图1是一个CA的示意图。如图2所示的CA 100中包括成员设备101和成员设备102。
图2是另一个CA的示意图。如图2所示的CA 200中包括成员设备201、成员设备202和成员设备203。
下面将结合图1和图2所示的CA示意图，对本申请进行进一步描述。
图3是根据本申请实施例提供的保护数据传输安全的方法的示意性流程图。
301，至少两个成员设备建立CA。
至少两个成员建立该CA的过程与现有技术相同，例如，可以根据电气和电子工程师协会(英文：Institute of Electrical and Electronics Engineers，简称：IEEE)802.1X-2010标准规定建立，在此就不必赘述。
例如，如图1所示，成员设备101和成员设备102建立CA 100。如图2所示，成员设备201、成员设备202和成员设备203建立CA 200。
CA中的成员设备也可以称为成员，可以是交换机、路由器、无线基站、服务器等设备。
在建立了CA，该CA中的成员设备可以协商确定密钥服务器并由该密钥服务器确定用于MACsec安全数据传输的密钥套件和SAK，或者，该CA中的认证服务器可以负责确定用于MACsec安全数据传输的密钥套件和SAK。具体请参见步骤302至步骤305所述。
302，该CA中的每个成员设备以多播的方式向该CA中的其他成员设备发送局域网上的扩展认证协议(英文：Extensible Authentication Protocol(简称：EAP)over LocalArea Network(简称：LAN)，简称：EAPOL)-介质访问控制安全密钥协商(英文：MACsec KeyAgreement，简称：MKA)报文，该EAPOL-MKA报文包括密钥套件列表，该密钥套件列表用于指示该每个成员设备支持的密钥套件。
介质访问控制安全密钥协商也可以称为介质访问控制安全密钥协商协议(英文：MACsec Key Agreement Protocol)。
可以理解的是，该其他成员设备是该CA中除了该每个成员设备以外的所有成员设备。
以图1所示的CA 100为例，由于CA 100中仅包括成员设备101和成员设备102，因此，对于成员设备101，该其他成员设备是指成员设备102；对于成员设备102，该其他成员设备是指成员设备101。换句话说，步骤302可以包括：CA 100中成员设备101可以向成员设备102发送EAPOL-MKA报文101，EAPOL-MKA报文101包括密钥套件列表101，密钥套件列表101用指示成员设备101支持的密钥套件；成员设备102可以向成员设备101发送EAPOL-MKA报文102，EAPOL-MKA报文102包括密钥套件列表102，密钥套件列表102用指示成员设备102支持的密钥套件。
以图2所示的CA 200为例，由于CA 200中包括成员设备201、成员设备202和成员设备203，因此，对于成员设备201，该其他成员设备是指成员设备202和成员设备203；对于成员设备202，该其他成员设备是指成员设备201和成员设备203；对于成员设备203，该其他成员设备是指成员设备201和成员设备203。换句话说，步骤302可以包括：成员设备201可以以多播的方式向成员设备202和成员设备203发送EAPOL-MKA报文201，EAPOL-MKA报文201包括密钥套件列表201，密钥套件列表201用指示成员设备201支持的密钥套件；成员设备202可以以多播的方式向成员设备201和成员设备203发送EAPOL-MKA报文202，EAPOL-MKA报文202包括密钥套件列表202，密钥套件列表202用指示成员设备202支持的密钥套件；成员设备203可以以多播的方式向成员设备201和成员设备202发送EAPOL-MKA报文203，EAPOL-MKA报文203包括密钥套件列表203，密钥套件列表203用指示成员设备203支持的密钥套件。
EAPOL-MKA报文中携带的用于指示成员设备支持的密钥套件的密钥套件列表中可以包括对应的成员设备支持的密钥套件的标识(英文：Identifier，简称ID)，该密钥套件列表中也可以包括对应的设备支持的密钥套件的具体内容，本申请实施例对此并不做具体限定，只要该密钥套件列表能够指示出对应的设备支持的密钥套件即可。
该CA中的每个成员设备发送携带有密钥套件列表的EAPOL-MKA报文的发送顺序也不做具体限定。以图1所示的CA 100为例，在一些实施例中，成员设备101可以先以向成员设备102发送该EAPOL-MKA报文101，然后成员设备102向成员设备101发送的EAPOL-MKA报文102。在另一些实施例中，成员设备102可以先向成员设备101发送EAPOL-MKA报文102，然后成员设备101向成员设备102发送的EAPOL-MKA报文101。在另一些实施例中，成员设备101和成员设备102可以同时向对端发送各自的EAPOL-MKA报文。
可以理解的是，由于该CA中的每个成员设备都向该CA中其他的成员设备发送EAPOL-MKA报文，因此该CA中的每个成员设备也会相应地接收该CA中其他成员设备发送的EAPOL-MKA报文。以图1所示的CA 100为例，成员设备101可以接收成员设备102发送的EAPOL-MKA报文102。成员设备102可以接收成员设备101的EAPOL-MKA报文101。以图2所示的CA 200为例，成员设备201可以分别接收成员设备202发送的EAPOL-MKA报文202和成员设备203发送的EAPOL-MKA报文203，成员设备202可以分别接收成员设备201发送的EAPOL-MKA报文201和成员设备203发送的EAPOL-MKA报文203，成员设备203可以分别接收成员设备201发送的EAPOL-MKA报文201和成员设备202发送的EAPOL-MKA报文202。
由于该CA中的每个成员设备发送携带有密钥套件列表的EAPOL-MKA报文的发送顺序可能不是确定的，因此在一些情况下，CA中的一些成员设备可能先接收到EAPOL-MKA报文，然后再发送EAPOL-MKA报文。以图1所示的CA 100为例，成员设备102可以先接收到成员设备101发送的EAPOL-MKA报文101，然后再向成员设备101发送EAPOL-MKA报文102。
可选的，在一些实施例中，该CA中的每个成员设备还可以将各自的身份信息发送至该CA中的其他设备。该身份信息可以是IEEE802.1X-2010规定的96比特(英文：bit)的随机数。该96比特的随机数可以是满足一定要求的强随机数生成算法生成的。该每个设备的身份信息以及该密钥套件列表可以通过规定的类型-长度-值(英文：type-length-value，简称：tlv)随其他信息一起通过EAPOL-MKA报文以多播的方式发送至CA 100中的所有成员设备。例如，该规定的用于携带密钥套件列表的tlv可以是通告参数集(英文：announcementparameter set)、MACsec密钥套件列表(英文：MACsec Cipher Suites)tlv等。该规定的用于携带设备身份信息的tlv可以是基本参数集(英文：basic parameter set)tlv。该基本参数集tlv中除了携带设备的身份信息外，还可以携带该EAPOL-MKA消息的序列号。当然，该身份信息也可以不随密钥套件列表一起发送至其他设备，而通过另一个EAPOL-MKA报文发送至其他设备。
可选的，在一些实施例中，该CA中的每个成员设备在接收到其他成员设备发送的密钥套件列表后，还可以向发送该密钥套件列表的成员设备发送反馈信息。该反馈信息用于指示该每个成员设备成功接收到该密钥套件列表。发送该密钥套件列表的成员设备在接收到该反馈信息后，可以确定发送该反馈信息的成员设备成功接收到该密钥套件列表。
该反馈信息可以是由EAPOL-MKA报文携带的。携带该反馈信息的EAPOL-MKA报文是下一个需要发送的EAPOL-MKA报文。在一些实施例中，下一个需要发送的EAPOL-MKA报文可以是携带密钥套件列表的EAPOL-MKA报文。在一些实施例中，下一个EAPOL-MKA报文可以是没有携带密钥套件列表的EAPOL-MKA报文。以图1所示的CA 100为例，成员设备101向成员设备102发送携带有密钥套件列表101的EAPOL-MKA报文101。成员设备102可以在接收到该EAPOL-MKA报文101后，向成员设备101发送EAPOL-MKA报文102，该EAPOL-MKA报文102中除了可以携带该密钥套件列表102外，还可以携带该反馈信息。成员设备101在接收到该EAPOL-MKA报文102后，可以再向成员设备102发送一个携带有反馈信息的EAPOL-MKA报文。在一些实施例中，该EAPOL-MKA报文可以携带该反馈信息而不携带用于指示成员设备101支持的密钥套件的密钥套件列表。在另一些实施例中，该CA中每个成员设备发送的每个EAPOL-MKA报文都可以携带用于指示该每个成员设备支持的密钥套件的密钥套件列表。这样可以方便该CA中的成员设备确定其他成员设备当前支持的密钥套件。也就是说，在一些实施例中，该EAPOL-MKA报文可以包括该反馈信息以及用于指示成员设备101支持的密钥套件的密钥套件列表。
在一些实施例中，该反馈信息可以是密钥套件列表发送方的身份信息和EAPOL-MKA报文的序列号。以图1所示的CA 100为例，该EAPOL-MKA报文101中包括成员设备101的身份信息和EAPOL-MKA报文101的序列号。那么，成员设备102在接收到该EAPOL-MKA报文101后，可以将该EAPOL-MKA报文101中基本参数集tlv中的成员设备101的身份信息和该EAPOL-MKA报文101的序列号成组地加入到潜在对等体列表(英文：potential peer list)或者活跃对等体列表(英文：live peer list)中。成员设备102发送的该EAPOL-MKA报文102中可以携带该潜在对等体列表或者活跃对等体列表。这样，成员设备101在接收到该EAPOL-MKA报文102后，可以确定该潜在对等体列表或活跃对等体列表中是否包括成员设备101的身份信息和EAPOL-MKA报文101的序列号，若存在，则可以确定成员设备102成功接收到该EAPOL-MKA报文101，若不存在，则可以确定成员设备102没有成功接收到该EAPOL-MKA报文101。该EAPOL-MKA报文102还可以包括成员设备102的身份信息和该EAPOL-MKA报文102的序列号。成员设备101可以将该EAPOL-MKA报文102中基本参数集tlv中的成员设备102的身份信息和该EAPOL-MKA报文102的序列号成组地加入到潜在对等体列表或者活跃对等体列表中，并将携带有该潜在对等体列表或者该活跃对等体列表的EAPOL-MKA报文发送至成员设备102。
可以理解的是，若该CA中包括两个以上的成员设备，那么该CA中的一个成员设备只要接收到另一个成员设备发送的携带有密钥套件列表的EAPOL-MKA报文，就将该成员设备的身份信息和EAPOL-MKA报文成组地加入到潜在对等体列表或者活跃对等体列表中。换句话说，该潜在对等体列表或者活跃对等体列表中可以包括多个成员设备的身份信息和EAPOL-MKA报文的序列号组。以图2所示的CA 200为例，成员设备202接收到成员设备201发送的EAPOL-MKA报文201和成员设备203发送的EAPOL-MKA报文203，且每个EAPOL-MKA报文中均携带成员设备的身份信息和EAPOL-MKA报文的序列号。在此情况下，成员设备202可以将成员设备201的身份信息和EAPOL-MKA报文201的序列号成组的加入到潜在对等体列表或者活跃对等体列表中，还可以将成员设备203的身份信息和EAPOL-MKA报文203的序列号成组的加入到该潜在对等体列表或者该活跃对等体列表中。成员设备202可以将该潜在对等体列表或者该活跃对等体列表通过EAPOL-MKA报文发送至成员设备201和成员设备203。成员设备201可以确定该潜在对等体列表或者该活跃对等体列表中是否包括成员设备201的身份信息和EAPOL-MKA报文201的序列号，若是，则确定成员设备202成功接收到EAPOL-MKA报文201，若否，则确定成员设备202未接收到EAPOL-MKA报文201。类似的，成员设备203可以确定该潜在对等体列表或者该活跃对等体列表中是否包括成员设备203的身份信息和EAPOL-MKA报文203的序列号，若是，则确定成员设备202成功接收到EAPOL-MKA报文203，若否，则确定成员设备202未接收到EAPOL-MKA报文203。
当然，该反馈信息也可以是其他形式的信息。例如，该反馈信息可以是一个简单的二值信息。若该每个成员设备确定该反馈信息的值为0，则可以确定对应的成员设备未成功收到该每个成员设备发送的密钥套件列表；若该每个成员设备确定该反馈信息的值为1，则可以确定对应的成员设备成功接收到该每个成员设备发送的密钥套件列表。
303，密钥管理设备确定密钥套件1，并确定与该密钥套件1对应的SAK1，其中该CA中的每个成员设备均支持密钥套件1。
在一些实施例中，该密钥管理设备可以是认证服务器。在另一些实施例中，该密钥管理设备可以是密钥服务器。具体地，MACsec有两种典型的组网模式，一种是面向主机模式，另一种是面向设备模式。面向主机模式中包括一个认证服务器，该认证服务器负责密钥套件和SAK的确定和发布。面向设备模式中，CA中的一个成员设备会被选举为密钥服务器，该密钥服务器负责钥套件和SAK的确定和发布。换句话说，若MACsec的组网模式为面向主机模式，则该密钥管理设备为认证服务器；若MACsec的组网模式为面向设备模式，则该密钥管理设备为被选举为密钥服务器的成员设备。
本申请实施例中面向设备模式确定密钥服务器的方式可以与现有技术中(例如IEEE802.1X-2010标准)确定密钥服务器的方式相同。
具体地，在一些实施例中，若CA中仅包括两个成员设备，则可以选择扩展认证协议(英文：Extensible Authentication Protocol，简称：EAP)认证端(英文：Authenticator)设备作为密钥服务器。
在另一些实施例中，可以根据CA中每个成员设备的优先级确定密钥服务器。具体地，CA中的成员设备中的每个成员设备可以设置一个用于选择密钥服务器的密钥服务器优先级(英文：key server priority)。密钥服务器优先级数值越小，则对应的成员设备的优先级越高。该密钥服务器优先级也可以由EAPOL-MKA报文携带。可选的，在一些实施例中，该CA中的每个成员设备发送的第一个EAPOL-MKA报文中携带有该密钥服务器优先级且该第一个EAPOL-MKA报文中也携带有用于指示每个成员设备支持的密钥套件的密钥套件列表。这样，被选举为密钥服务器的成员设备在确定其身份为密钥服务器后，无需等待接收下一轮的EAPOL-MKA报文发送就可以确定需要使用的密钥套件。此外，未被选举为该密钥服务器的成员设备也可以确定其身份为成员设备。
以图1所示的CA 100为例，假设CA 100为面向设备模式的MACsec，且成员设备101的优先级最高，那么成员设备101可以根据成员设备101的密钥服务器优先级和成员设备102的密钥服务器优先级，确定成员设备101的身份为该密钥服务器。在此情况下，成员设备101可以确定该密钥套件1，并确定与该密钥套件1对应的该SAK1。此外，成员设备102也可以根据成员设备102的密钥服务器优先级和成员设备101的密钥服务器优先级，确定成员设备102的身份为成员设备(即非密钥服务器)。
如果多个成员设备的密钥服务器优先级数值相同，则选择安全通道标识符(英文：Secure Channel Identifier，简称：SCI)值最小的成员设备作为密钥服务器。该SCI与该密钥服务器优先级可以由同一个EAPOL-MKA报文携带。
该CA中每个成员设备均可以获取自身的密钥服务器优先级、SCI以及该每个成员设备自身支持的密钥套件。同时，该CA中每个成员设备发送EAPOL-MKA报文的时间也可能会有先后。因此，在一些实施例中，该CA中的一个成员设备在接收到其他成员设备发送的EAPOL-MKA报文后，就可以根据接收到的EAPOL-MKA报文中的密钥服务器优先级和密钥套件列表，确定出该成员设备为密钥服务器并同时确定出需要使用的密钥套件和对应的SAK。然后，作为密钥服务器的成员设备也可以再向该CA中的其他设备发送携带有该成员设备的密钥服务器优先级和密钥套件列表的EAPOL-MKA报文。
以图1所示的CA 100为例。假设成员设备101的密钥服务器优先级高于成员设备102的密钥服务器优先级。在此情况下，成员设备101可以接收成员设备102发送的EAPOL-MKA报文102，EAPOL-MKA报文102中携带有成员设备102的密钥服务器优先级和密钥套件列表102。成员设备101可以根据成员设备101的密钥服务器优先级和成员设备102的密钥服务器优先级，确定成员设备101的身份为密钥服务器。然后，成员设备101可以根据密钥套件列表102和成员设备101支持的密钥套件，确定出该密钥套件1和对应的SAK1。在此之后，成员设备101可以向成员设备102发送EAPOL-MKA报文101，EAPOL-MKA报文101可以携带有成员设备101的密钥服务器优先级以及密钥套件列表101。
可选的，在一些实施例中，可能存在存在多个该CA中每个成员设备均支持的密钥套件。为方便描述，该CA中每个设备均支持的密钥套件可以称公共密钥套件。在此情况下，该密钥管理设备可以选择该多个公共密钥套件中优先级最高的公共密钥套件作为该密钥套件1。当然该密钥管理设备可以先确定出一个公共密钥套件集合，该公共密钥套件结合中包括所有的公共密钥套件，然后从该公共密钥套件集合中确定优先级最高的公共密钥套件作为该密钥套件1。该密钥管理设备也可以先确定出获取到的密钥套件中优先级最高的密钥套件，然后确定该优先级最高的密钥套件是否是所有成员设备均支持的密钥套件。若是，则确定该密钥套件为该密钥套件1；若否，则继续确定除该密钥套件以外的优先级最高的密钥套件，继续确定新确定的密钥套件是否是所有成员设备均支持的，以此类推，直到确定出所有成员设备均支持的优先级最高的密钥套件并将该密钥套件确定为该密钥套件1。
密钥套件的优先级可以根据预设的规则确定，只要这个规则可以反映出不同的密钥套件具有不同的特性从而能够根据该特性区分出不同的密钥套件的优先级即可。
例如，可以将安全强度作为密钥套件的优先级，密钥套件的安全强度越高，该密钥套件的优先级就越高。具体地，该密钥管理设备可以确定该多个公共密钥套件中的每个公共密钥套件的安全强度，选择安全强度最高的公共密钥套件作为该密钥套件1。
再如，密钥套件的优先级可以是根据密钥套件的安全强度和其他信息(例如该密钥管理设备的性能、该CA中性能最低的成员设备的性能或者密钥套件的能耗等)确定的。该密钥管理设备如何结合安全强度和该其他信息确定密钥套件的优先级的规则可以预先存储在该密钥管理设备中，也可以从其他设备获取，本申请实施例并不限定。例如，该密钥管理设备可以确定多个公共密钥套件中的每个公共密钥套件的安全强度以及该每个公共密钥套件的能耗。该密钥管理设备可以根据预设的规则，选择优先级最高的公共密钥套件作为该密钥套件1，该密钥套件1的安全强度较高且能耗较低。可以理解的是，该密钥套件1只要是根据该规则确定的优先级最高的安全套件即可，该密钥套件1的安全强度可以不是最高的，能耗也可以不是最低的。
可选的，在一些实施例中，多个公共密钥套件中的至少两个公共密钥套件的优先级可能是相同的且该至少两个公共密钥套件的优先级高于其他公共密钥套件的优先级。在此情况下，可以随机选取其中一个公共密钥套件作为该密钥套件1，或者，可以根据预设规则选择其中一个公共密钥套件作为该密钥套件1。例如，若密钥套件的优先级为密钥套件的安全强度，则在两个公共密钥套件的安全强度相同的情况下，可以选择能耗低的公共密钥套件作为该密钥套件1。
该SAK1的确定并不依赖于该密钥套件1的内容，只要保证安全关联密钥与SAK是一一对应即可。例如，该密钥管理设备也可以先确定该SAK1，然后再确定该密钥套件1。
304，该密钥管理设备向该CA中的成员设备发布该密钥套件1和该SAK1。
具体地，该密钥管理设备可以利用EAPOL-MKA消息中的安全关联密钥分发参数集(英文：distributed SAK parameter set)tlv向该CA中的成员设备发布该密钥套件1和该SAK1。当然，可以理解的是，由于该密钥套件1是该CA中每个成员设备均支持的密钥套件，因此该CA中每个成员设备均可以确定该密钥套件1的内容。因此，该密钥管理设备也可以不直接发送该密钥套件1的具体内容，而发送一个用于指示该密钥套件1的指示消息(例如该密钥套件1的ID)。这样，该CA中每个成员设备可以根据该指示消息，确定出该密钥管理设备选择的密钥套件。但是，由于该SAK1是由该密钥管理设备确定的，因此该密钥管理设备还是需要将该SAK1发送至该CA中每个成员设备。
在确定使用该密钥套件1和该SAK1进行MACsec安全数据传输后，在一些事件发生时，可能需要重新确定该CA中的各设备间MACsec安全数据传输时使用的密钥套件和SAK。例如，事件1，该CA中新加入了至少一个成员设备。事件2，该CA中的至少一个成员设备退出该CA。事件3，该CA中的至少一个成员设备的支持的密钥套件发生更新。当然，还可能存在其他需要重新确定该CA中的各成员设备间MACsec安全数据传输时使用的密钥套件和安全关联密钥的事件。下面将分别对这些事件进行描述。可以理解的是，在至少一个成员设备退出该CA的情况下，该CA中还应包括至少两个成员设备。进一步，可以理解的是，上述三种事件中的一种或多种事件可能同时发生。此处“同时发生”可以是在同一时间段内发生，可以不是在同一时刻发生。例如，在一个时间段内，该CA中的至少一个设备退出该CA，且未退出该CA中的至少一个设备支持的密钥套件更新。再如，在一个时间段内，该CA中的至少一个设备退出该CA，另外一个或多个设备加入该CA，且未退出该CA中的至少一个设备支持的密钥套件更新。
在该CA中新加入至少一个成员设备(即事件1)时，如何重新确定用于MACsec安全数据传输时使用的密钥套件和SAK的具体过程可以参见步骤305至步骤309的描述。可以理解的是，在步骤305至步骤309的过程中，没有发生其他可以导致需要需要重新确定密钥套件和SAK的事件。
305，至少一个成员设备加入该CA。
至少一个成员设备加入该CA的过程与现有技术相同，例如，可以根据IEEE802.1X-2010标准规定建立，在此就不必赘述。
306，该CA中的每个成员设备以多播的方式向该CA中的其他成员设备发送EAPOL-MKA报文，该EAPOL-MKA报文包括密钥套件列表，该密钥套件列表用于指示该每个成员设备支持的密钥套件。
步骤306与步骤302类似，只不过该每个成员设备的发送对象上增加了新加入该CA的成员设备，并且发送EAPOL-MKA报文的设备中增加了新加入该CA的成员设备。
以图1所示的CA 100为例，假设成员设备103加入了CA 100。在此情况下，成员设备101可以以多播的方式向成员设备102和成员设备103发送EAPOL-MKA报文101，EAPOL-MKA报文101包括密钥套件列表101，密钥套件列表101用指示成员设备101支持的密钥套件；成员设备102可以以多播的方式向成员设备101和成员设备103发送EAPOL-MKA报文102，EAPOL-MKA报文102包括密钥套件列表102，密钥套件列表102用指示成员设备102支持的密钥套件；成员设备103可以以多播的方式向成员设备101和成员设备102发送EAPOL-MKA报文103，EAPOL-MKA报文103包括密钥套件列表103，密钥套件列表103用于指示成员设备103支持的密钥套件。
以图2所示的CA 200为例，假设成员设备204加入了CA 200。在此情况下，成员设备201可以以多播的方式向成员设备202至成员设备204发送EAPOL-MKA报文201，EAPOL-MKA报文201包括密钥套件列表201，密钥套件列表201用指示成员设备201支持的密钥套件；成员设备202可以以多播的方式向成员设备201、成员设备203和成员设备204发送EAPOL-MKA报文202，EAPOL-MKA报文202包括密钥套件列表202，密钥套件列表202用指示成员设备202支持的密钥套件；成员设备203可以以多播的方式向成员设备201、成员设备202和成员设备204发送EAPOL-MKA报文203，EAPOL-MKA报文203包括密钥套件列表203，密钥套件列表203用指示成员设备203支持的密钥套件；成员设备204可以以多播的方式向成员设备201、成员设备202和成员设备203发送EAPOL-MKA报文204，EAPOL-MKA报文204包括密钥套件列表204，密钥套件列表204用于指示成员设备204支持的密钥套件。
此外，原CA中的成员设备根据接收到的EAPOL-MKA报文中携带的身份信息确定发送该EAPOL-MKA报文的成员设备是否为新加入该CA的成员设备。
以图1所示的CA 100为例。成员设备101根据成员设备103发送的EAPOL-MKA报文103中的身份信息，确定成员设备103的身份信息不在成员设备101保存的潜在对等体列表或活跃对等体列表中，则可以确定成员设备103为新加入CA 100的成员设备。
307，密钥管理设备确定密钥套件2，其中该CA中的每个成员设备均支持密钥套件2。
该CA中增加了新的成员设备，因此，在一些实施例中，新的成员设备中的一个成员设备的优先级可能高于其他成员设备的优先级。在此情况下，可以重新确定密钥管理设备为新加入的一个成员设备。确定该密钥管理设备的具体过程与上述确定密钥管理设备的过程相同，在此就不必赘述。在另一些实施例中，新的成员设备的优先级也可能均低于原密钥管理设备。在此情况下，作为密钥管理设备的成员设备的身份也可以不发生变化。
与确定该密钥套件1类似，该密钥套件2也可以是多个公共密钥套件中优先级最高的公共密钥套件。
308，该密钥管理设备在确定该密钥套件2不同于当前使用的密钥套件的情况下，确定对应于该密钥套件2的SAK2。
309，该密钥管理设备向该CA中的成员设备发布该密钥套件2和该SAK2。
该密钥管理设备向该CA中的成员设备发布该密钥套件2和该SAK2的具体过程与该密钥管理设备向该CA中的成员设备发布该密钥套件1和该SAK1的具体过程类似，在此就不必赘述。
若该密钥管理设备确定该密钥套件2与不同于当前使用的密钥套件的相同，则可以直接将该不同于当前使用的密钥套件的和对应的SAK发布给新加入该CA的成员设备，具体发送过程可以参见步骤304。
假设步骤305至步骤309在步骤304之后执行，则当前使用的密钥套件为密钥套件1。在此情况下，该密钥管理设备在确定该密钥套件2不同于该密钥套件1的情况下，可以确定对应于该密钥套件2的SAK2。该密钥管理设备在确定该密钥套件2与该密钥套件1相同的情况下，可以直接向新加入该CA的成员设备发布该密钥套件1和SAK1。
该密钥管理设备确定对应于该密钥套件2的SAK2的具体过程与确定对应于密钥套件1的SAK1的具体过程类似，在此就不必赘述。
此外，在一些实施例中，该密钥管理设备可以在不比较密钥套件2和密钥套件1是否相同的情况下，直接确定对应于该密钥套件2的SAK2。这样，该密钥套件2可能和密钥套件1相同，该密钥套件2也可能与密钥套件1不同。无论密钥套件1和密钥套件2是否相同，该密钥管理设备均可以向该CA中的每个成员设备发布该密钥套件2和该SAK2。在此情况下，若密钥套件1与密钥套件2相同，则可能出现一个密钥套件对应于两个SAK的情况。
在该CA中至少一个成员设备离开该CA(即事件2)时，如何重新确定用于MACsec安全数据传输时使用的密钥套件和SAK的具体过程可以参见步骤310至步骤313的描述。类似的，在步骤310至步骤313的过程中，没有发生其他可以导致需要需要重新确定密钥套件和SAK的事件。
310，至少一个成员设备退出该CA。
至少一个成员退出该CA的具体过程可以与现有技术中的方式相同，在此就不必赘述。但是可以理解的是，在该至少一个成员设备退出该CA后，该CA中仍包括至少两个成员设备。
CA中的成员设备可以根据保活时间(英文：life time)来确定是否有成员设备退出该CA。具体地，若一个成员设备在一定的保活时间内未接收到另一个成员设备发送的报文，则可以确定该另一个成员设备退出了该CA。
311，密钥管理设备确定密钥套件3，其中该CA中的每个成员设备均支持密钥套件3。
在一些实施例中，作为密钥管理设备的成员设备可能退出了该CA，或者未退出该CA的成员设备的优先级发生变化。在这些情况下，可以重新确定该密钥管理设备。确定该密钥管理设备的具体过程与上述确定密钥管理设备的过程相同，在此就不必赘述。在另一些实施例中，作为密钥管理设备的成员设备可能未退出该CA且未退出该CA的成员设备的优先级未发生变化，在此情况下，无需重新确定该密钥管理设备。
与确定该密钥套件1类似，该密钥套件3也可以是多个公共密钥套件中优先级最高的公共密钥套件。
以图2所示的CA 200为例，假设成员设备202退出该CA，并假设成员设备201为该密钥服务器。那么，成员设备201可以确定该密钥套件3属于该密钥套件列表201和该密钥套件列表203所指示的密钥套件，且该密钥套件3为该密钥套件列表201和该密钥套件列表203所指示的密钥套件中优先级最高的密钥套件。
312，密钥管理设备在确定该密钥套件3不同于不同于当前使用的密钥套件的情况下，确定对应于该密钥套件3的SAK3。
若该密钥管理设备确定该密钥套件2与不同于当前使用的密钥套件的相同，则可以无需重新发布密钥套件和对应的SAK。
假设步骤310至步骤313在步骤309之后执行，则当前使用的密钥套件为密钥套件2。在此情况下，该密钥管理设备在确定该密钥套件3不同于该密钥套件2的情况下，可以确定对应于该密钥套件3的SAK3。
类似的，假设步骤310至步骤313在步骤304之后执行，则当前使用的密钥条件为密钥套件1。在此情况下，该密钥管理设备在确定该密钥套件3不同于该密钥套件1的情况下，可以确定对应于密钥套件3的SAK3。
密钥管理设备确定对应于该密钥套件3的SAK3的具体过程与确定对应于密钥套件1的SAK1的具体过程类似，在此就不必赘述。
313，该密钥管理设备向该CA中的成员设备发布该密钥套件3和该SAK3。
该密钥管理设备向该CA中的成员设备发布该密钥套件3和该SAK3的具体过程与该密钥管理设备向该CA中的成员设备发布该密钥套件1和该SAK1的具体过程类似，在此就不必赘述。
此外，在一些实施例中，该密钥管理设备可以在不比较密钥套件3和密钥套件1是否相同的情况下，直接确定对应于该密钥套件3的SAK3。这样，该密钥套件3可能和密钥套件1相同，该密钥套件3也可能与密钥套件1不同。无论密钥套件1和密钥套件3是否相同，该密钥管理设备均可以向该CA中的每个成员设备发布该密钥套件3和该SAK3。在此情况下，若密钥套件1与密钥套件3相同，则可能出现一个密钥套件对应于两个SAK的情况。
在CA中至少一个成员设备支持的密钥套件更新(即事件3)时，如何重新确定用于MACsec安全数据传输时使用的密钥套件和SAK的具体过程可以参见步骤314至步骤317的描述。与上述实施例类似，在步骤314至步骤317的过程中，没有发生其他可以导致需要重新密钥套件和SAK的事件。
314，支持的密钥套件更新的至少一个成员设备中的每个成员设备向该CA中的其他成员设备发送EAPOL-MKA报文，该EAPOL-MKA报文包括用于指示更新后的支持的密钥套件的密钥套件列表。
以图1所示的CA 100为例，若成员设备102支持的密钥套件发生更新，则成员设备102可以向成员设备101发送EAPOL-MKA报文102’，EAPOL-MKA报文102’包括密钥套件列表102’，密钥套件列表102’用于指示成员102更新后的支持的密钥套件。
以图2所示的CA 200为例，若成员设备201和成员设备203支持的密钥套件发生更新，则成员设备201可以向成员设备202和成员设备203发送EAPOL-MKA报文201’，EAPOL-MKA报文201’包括密钥套件列表201’，密钥套件列表201’包括成员设备201更新后的支持的密钥套件；成员设备203可以向成员设备201和成员设备202发送EAPOL-MKA报文203’，EAPOL-MKA报文203’包括密钥套件列表203’，密钥套件列表203’包括成员设备203更新后的密钥套件。
步骤314中的成员设备发送EAPOL-MKA报文的具体过程与步骤302中的成员设备发送EAPOL-MKA报文的具体过程是类似的，在此就不必赘述。例如，步骤314中的EAPOL-MKA报文也可以携带发送该EAPOL-MKA报文的成员设备的身份信息和该EAPOL-MKA报文的序列号。接收到该EAPOL-MKA报文的成员设备也可以发送反馈信息。步骤314与步骤302的区别在于步骤314中发送EAPOL-MKA报文的成员设备可以仅是支持的密钥套件更新的成员设备，且EAPOL-MKA报文中携带的密钥套件列表中指示的内容可能是不同的。例如，在一些实施例中，步骤314中的EAPOL-MKA报文中携带的用于指示更新后支持的密钥套件的密钥套件列表可以包括发送该密钥套件列表的成员设备当前支持的所有密钥套件。在另一些实施例中，步骤314中的EAPOL-MKA报文中携带的用于指示更新后支持的密钥套件的密钥套件列表也可以指示发送该密钥套件列表的成员设备更新后的支持的密钥套件列表中发生变化的密钥套件。例如，该密钥套件列表可以指示不再支持的密钥套件和/或新增的支持的密钥套件。
此外，发生密钥套件更新的成员设备的身份可以是该密钥管理设备，也可以不是该密钥管理设备。
315，密钥管理设备确定密钥套件4，其中该CA中的每个成员设备均支持该密钥套件4。
与确定该密钥套件1类似，该密钥套件2也可以是多个公共密钥套件中优先级最高的公共密钥套件。
316，密钥管理设备在确定该密钥套件4与当前使用的密钥条件不同的情况下，确定对应于该密钥套件4的SAK4。
若该密钥管理设备确定该密钥套件4与当前使用的密钥套件相同，则可以不向该CA中的成员设备发布密钥条件和对应的SAK。
假设步骤314至步骤317在步骤304之后执行，则当前使用的密钥套件为密钥套件1。在此情况下，该密钥管理设备在确定该密钥套件4不同于该密钥套件1的情况下，可以确定对应于该密钥套件4的SAK4。
类似的，假设步骤314至步骤317在步骤309之后执行，则当前使用的密钥套件为密钥套件2。在此情况下，该密钥管理设备在确定该密钥套件4不同于该密钥套件2的情况下，可以确定对应于该密钥套件4的SAK4。
类似的，假设步骤314至步骤317在步骤313之后执行，则当前使用的密钥套件为密钥套件3。在此情况下，该密钥管理设备在确定该密钥套件4不同于该密钥套件3的情况下，可以确定对应于该密钥套件4的SAK4。
密钥管理设备确定对应于该密钥套件4的SAK4的具体过程与确定对应于密钥套件1的SAK1的具体过程类似，在此就不必赘述。
此外，在一些实施例中，该密钥管理设备可以在不比较密钥套件4和密钥套件1是否相同的情况下，直接确定对应于该密钥套件4的SAK4。这样，该密钥套件4可能和密钥套件1相同，该密钥套件4也可能与密钥套件1不同。无论密钥套件1和密钥套件4是否相同，该密钥管理设备均可以向该CA中的每个成员设备发布该密钥套件4和该SAK2。在此情况下，若密钥套件1与密钥套件4相同，则可能出现一个密钥套件对应于两个SAK的情况。
317，该密钥管理设备向该CA中的成员设备发布该密钥套件4和该SAK4。
该密钥管理设备向该CA中的成员设备发布该密钥套件4和该SAK4的具体过程与该密钥管理设备向该CA中的成员设备发布该密钥套件1和该SAK1的具体过程类似，在此就不必赘述。
上述实施例中，两个密钥套件相同是指这两个密钥套件的算法相同以及与算法相关的参数，例如是否支持加密、支持的保密性偏移(英文：confidentiality offset)等也相同。
在发布完密钥套件和对应的SAK后，该CA中的成员设备可以使用发布的密钥套件和发布的SAK进行MACsec安全数据传输。
在确定了可以使用的密钥套件和对应的SAK后，该CA中的成员设备可以使用确定的密钥条件和对应的SAK对需要发送的数据进行完整性处理和加密，并且，在发送的数据包中携带密钥指示，该密钥指示用于指示该成员设备使用的SAK。这样，当接收该数据包的成员设备接收到该数据包后，可以根据该密钥指示确定发送端成员设备使用的目标SAK，并根据SAK与密钥套件的对应关系确定发送端成员设备使用的目标密钥套件。接收端设备可以根据该目标SAK和目标密钥套件对接收到的数据包进行完整性校验和解密。
以图1所示的CA 100为例，假设成员设备101向成员设备102发布了密钥套件1和SAK1。成员设备101在向成员设备102设备发送数据时，可以使用该密钥套件1和该SAK1对该数据进行完整性处理和加密。此外，成员设备101在向成员设备102发送数据时，数据中会携带密钥指示，该密钥指示用于指示该SAK1。例如，成员设备101可以使用MAC安全标签(英文：MAC security tag)中的一个字段作为该密钥指示。当成员设备102接收到该数据包后，可以根据该数据包中用于指示SAK的字段所指示的SAK为该SAK1，并根据SAK与密钥套件的对应关系确定出该数据包携带的数据是使用该SAK1和该密钥套件1进行完整性处理和加密。这样，成员设备102可以使用该SAK1和该密钥套件1对该数据进行完整性校验和解密。
又如，假设成员设备101向成员设备102发布了密钥套件2和SAK2。成员设备101在向成员设备102设备发送数据时，可以使用该密钥套件2和该SAK2对该数据进行完整性处理和加密。此外，成员设备101在向成员设备102发送数据时，数据中会携带密钥指示，该密钥指示用于指示该SAK2。例如，成员设备101可以使用MAC安全标签(英文：MAC security tag)中的一个字段作为该密钥指示。当成员设备102接收到该数据包后，可以根据该数据包中用于指示SAK的字段所指示的SAK为该SAK2，并根据SAK与密钥套件的对应关系确定出该数据包携带的数据是使用该SAK2和该密钥套件2进行完整性处理和加密。这样，成员设备102可以使用该SAK2和该密钥套件2对该数据进行完整性校验和解密。
图2所示的CA 200中的成员设备进行MACsec数据安全传输带的方法与CA 100中的成员设备进行数据传输的方法相同，在此就不必赘述。
为了帮助本领域技术人员更好的理解本申请技术方案，下面将结合具体实施例对本申请的技术方案进行描述。可以理解的是，该技术方案仅是为了帮助本领域技术人员更好的理解本申请，而并非是对本申请技术方案的限制。
图4是根据本申请实施例提供的另一保护数据传输安全的方法的示意性流程图。图4所示的方法是基于以图1所示的CA 100。为方便描述，CA 100已经是建立好的CA，且除非特殊说明，CA 100中的密钥服务器为成员设备102。
401，成员设备101向成员设备102发送EAPOL-MKA报文1。
EAPOL-MKA报文1携带用于指示成员设备101支持的密钥套件的密钥套件列表。EAPOL-MKA报文1还K可以携带成员设备101的身份信息和EAPOL-MKA报文1的序列号。
402，成员设备102向成员设备101发送EAPOL-MKA报文2。
EAPOL-MKA报文2携带用于指示成员设备102支持的密钥套件的密钥套件列表。EAPOL-MKA报文2还携带成员设备102的身份信息和EAPOL-MKA报文2的序列号。此外，EAPOL-MKA报文2还可以携带反馈信息，该反馈信息可以包括成员设备101的身份信息和EAPOL-MKA报文1的序列号。
成员设备101还可以向成员设备102发送携带有反馈信息的EAPOL-MKA报文。该EAPOL-MKA报文包括反馈信息，该反馈信息可以包括成员设备102的身份信息和EAPOL-MKA报文2的序列号。进一步，如图3实施例所述，每个成员设备在接收到包括有密钥套件列表的EAPOL-MKA报文后，都可以向该EAPOL-MKA报文的发送端回复一个携带有反馈信息的EAPOL-MKA报文。但是为方便描述图4所示的实施例中中并未示出该携带有反馈信息的EAPOL-MKA报文。
403，成员设备102确定目标密钥套和对应于该目标密钥套的目标SAK。
具体地，表1是CA成员设备101和成员设备102支持的密钥套件。
设备 支持的密钥套件
101 C<sub>1</sub>，C<sub>2</sub>，C<sub>3</sub>，C<sub>4</sub>，C<sub>5</sub>
102 C<sub>1</sub>，C<sub>2</sub>，C<sub>3</sub>
表1
假设密钥套件的优先级为密钥套件的安全强度，且密钥套件Cn的安全强度小于密钥套件Cn+1的安全强度(n为正整数)。那么如表1所示的密钥套件中C5的优先级最高，C1的优先级最低，其中C1为该默认密钥套件。在此情况下，成员设备102可以确定C3为该需要使用的目标密钥套件，并确定对应于该目标密钥套件的目标SAK。假设对应于C3的SAK为SAK3。该目标密钥套件即为该CA中的设备可以使用的密钥套件。
404，成员设备102向成员设备101发布确定的目标密钥套件和目标SAK。
在步骤404后，成员设备102支持的密钥套件更新了。在此情况下，可以通过步骤405和步骤406对该目标密钥套件进行更新。
405，成员设备102向成员设备101发送EAPOL-MKA报文3。
EAPOL-MKA报文4包括成员设备102更新的支持的密钥套件。假设成员设备102支持的密钥套件在表1的基础上新增密钥套件C4。可选的，该EAPOL-MKA报文3中的密钥套件列表中可以指示成员设备103支持的全部密钥套件发送至成员设备1，也可以仅指示新增的密钥套件并指示该密钥套件为新增的密钥套件。
406，成员设备102确定目标密钥套件和对应于该目标密钥套件的目标SAK。
由于成员设备101也支持密钥套件C4，且C4的优先级大于C3，因此成员设备102可以将该目标密钥套件更新为C4，并确定对应于更新后的目标密钥套件的目标SAK。假设对应于C4的SAK为SAK4。
407，成员设备102发布更新后的目标密钥套件和目标SAK。
可以理解的是，步骤405中假设的是成员设备102新增了支持的密钥套件。在一些情况下，成员设备102还可以减少支持的密钥套件或者支持的密钥套件数目不变但是内容发生变化。类似的，在此情况下，成员设备102可以将全部支持的密钥套件发送至成员设备101，或者，可以仅将减少的或者更新的密钥套件发送至成员设备102并指示成员设备102该密钥套件为减少的密钥套件。
在步骤407后，成员设备103加入了CA 100。在此之后可执行步骤408至步骤412，以更新目标密钥套件和目标SAK。
408，成员设备103以多播的方式向成员设备101和成员设备102发送EAPOL-MKA报文4。
EAPOL-MKA报文4携带用于指示成员设备103支持的密钥套件的密钥套件列表。EAPOL-MKA报文4还K可以携带成员设备103的身份信息和EAPOL-MKA报文4的序列号。
409，成员设备101向成员设备103发送EAPOL-MKA报文5。
EAPOL-MKA报文5携带用于指示成员设备101支持的密钥套件的密钥套件列表。EAPOL-MKA报文5还可以携带成员设备101的身份信息和EAPOL-MKA报文5的序列号。
410，成员设备102向成员设备103发送EAPOL-MKA报文6。
EAPOL-MKA报文6携带用于指示成员设备102支持的密钥套件的密钥套件列表。EAPOL-MKA报文6还K可以携带成员设备102的身份信息和EAPOL-MKA报文6的序列号。
411，成员设备102确定目标密钥套件和目标SAK。
表2是成员设备101、成员设备102和成员设备103支持的密钥套件。
设备 支持的密钥套件
101 C<sub>1</sub>，C<sub>2</sub>，C<sub>3</sub>，C<sub>4</sub>，C<sub>5</sub>
102 C<sub>1</sub>，C<sub>2</sub>，C<sub>3</sub>，C<sub>4</sub>
103 C<sub>1</sub>，C<sub>3</sub>，C<sub>5</sub>
表2
由于密钥套件C4不再被CA中所有的成员设备支持，因此成员设备102可以将目标密钥套件更新为被所有成员设备支持的且优先级最大的密钥套件，即C3。此外，成员设备102可以确定对应于该目标密钥套件的目标SAK，即SAK3。
412，成员设备102向成员设备101和成员设备103发布该目标密钥套件和该目标SAK。
在步骤412后，成员设备102退出了CA 100。此时，由于作为密钥服务器的成员设备退出了CA 100，因此需要重新确定密钥服务器。若设成员设备101的优先级最高，则可以确定成员设备101的身份为密钥服务器。确定了成员设备101为该密钥服务器后，可执行步骤413，以更新目标密钥套件和目标SAK。
413，成员设备101确定目标密钥套件和目标SAK。
由于成员设备102退出了CA 100，因此当前CA 100中所有成员设备均支持且优先级最大的密钥套件变更为C5。在此情况下，成员设备101可以将目标密钥套件更新为C5。此外，成员设备101还可以确定对应于目标密钥套件的目标SAK，即SAK5。414，成员设备101向成员设备103发布该目标密钥套件和目标SAK。
图5是根据本申请实施例提供的保护数据传输安全的方法的示意性流程图。
501，第一成员设备接收第二成员设备发送的第二APOL-MKA报文，该第二EAPOL-MKA报文包括第二密钥套件列表，该第二密钥套件列表用于指示该第二成员设备支持的密钥套件，该第一成员设备与该第二成员设备属于同一个CA。
502，该第一成员设备确定第一密钥套件，并确定与该第一密钥套件对应的第一安全关联密钥SAK，其中，该第一密钥套件为所述CA中所有成员设备均支持的密钥套件，该第一密钥套件属于该第二密钥套件列表指示的密钥套件。
503，该第一成员设备向该CA中的该第二成员设备发布该第一密钥套件和该第一SAK。
根据图5所示的方法，CA中的设备可以确定用于MACsec安全数据传输的密钥套件和对应于该密钥套件的安全关联密钥。同时，该CA中的设备均支持确定的密钥套件。这样，可以避免由于一个或多个设备不支持该第一设备确定的密钥套件造成的需要重新确定密钥套件的问题。
可以看出，图5所示方法中，该第一成员设备负责密钥套件和SAK的确定与发布。因此，该第一成员设备是负责密钥套件和SAK确定与发布的密钥管理设备。更具体地，图5所示方法中的第一成员设备可以是面向主机模式中的认证服务器。
此外，图5以及以下实施例中的第二成员设备是该CA除作为密钥管理设备以外的成员设备。例如，在图1所示的CA 100中，若成员设备101为该密钥管理设备，则该成员设备101为图5所示实施例中的第一成员设备，成员设备102为图5所示实施例中的第二成员设备。进一步，在CA中包括三个或者三个以上的成员设备的情况下，该CA中的除作为该密钥管理设备的成员设备以外的每个成员设备都可以作为该第二成员设备。换句话说，CA中若一个成员设备向该密钥管理设备发送该成员设备支持的密钥套件且获取该密钥管理设备发布的密钥套件和SAK，则该成员设备为该第二成员设备。例如，如图3所示的CA 200中，若成员设备201为该密钥管理设备，则成员设备101为图5所示实施例中的第一成员设备，成员设备202和成员设备203都可以是如图5所示所述中的第二成员设备。图5所示方法的具体步骤和有益效果可以参见如图3所示的实施例。该第一成员设备可以是图3所示实施例中的该密钥管理设备。
可选的，在一些实施例中，该第二EAPOL-MKA报文还包括该第二成员设备的密钥服务器优先级，该密钥服务器优先级用于协商密钥服务器。在该第一成员设备确定第一密钥套件之前，该方法还可以包括：该第一成员设备向该第二成员设备发送第一EAPOL-MKA报文，该第一EAPOL-MKA报文包括第一密钥套件列表和该第一成员设备的密钥服务器优先级，该第一密钥套件列表用于指示该第一成员设备支持的密钥套件。该第一成员设备根据该第一成员设备的密钥服务器优先级和该第二成员设备的密钥服务器优先级，将该第一成员设备的身份确定为密钥服务器。在这些实施例中，该第一成员设备可以是面向设备模式中的被选举为密钥服务器的成员设备。上述技术方案中，由于EAPOL-MKA报文中携带有密钥服务器优先级和密钥套件列表，则该第一成员设备可以根据接收到的EAPOL-MKA报文中的密钥服务器优先级和密钥套件列表，确定出该成员设备为密钥服务器并同时确定出需要使用的密钥套件和对应的SAK。该第一成员设备无需再等待下一个EAPOL-MKA报文。这样，可以节省信令的开销。该实施例中的具体步骤也可以参见如图3所示的实施例。此外，该第一成员设备可以是在该CA建立之初第一个被选举为密钥服务器的成员设备，也可以CA运行过程中重新被选举为密钥服务器的成员设备。例如，该第一成员设备可以是图3所示实施例中事件1中新加入该CA的一个成员设备。又如，该第一成员设备也可以是图3所示实施例中事件2发生后，新选举出的一个成员设备。
可选的，在一些实施例中，在该第一成员设备向该CA中的该第二成员设备发布该第一密钥套件和该第一SAK之后，该方法还包括：第一成员设备确定第三成员设备加入所述CA。该第一成员设备接收该第三成员设备发送的第三EAPOL-MKA报文，该第三EAPOL-MKA报文包括第三密钥套件列表，该第三密钥套件列表用于指示该第三成员设备支持的密钥套件。该第一成员设备确定第二密钥套件，其中该第二密钥套件为该CA中的所有成员设备均支持的密钥套件，且该第二密钥套件属于该第二密钥套件列表和该第三密钥套件列表指示的密钥套件。该第一成员设备确定该第二密钥套件与该第一密钥套件是否相同。该第一成员设备在确定该第二密钥套件不同于该第一密钥套件的情况下，确定对应于该第二密钥套件的第二SAK。该第一成员设备向该CA中的该第二成员设备和该第三成员设备发布该第二密钥套件和该第二SAK。与第二成员设备类似，该第三成员设备也可以是每个加入该CA中的成员设备。该实施例中的具体步骤也可以参见如图3所示的实施例。
可选的，在一些实施例中，在该第一成员设备向该CA中的该第二成员设备发布该第一密钥套件和该第一SAK之后，该方法还包括：该第一成员设备确定该第二成员设备退出所述CA。该第一成员设备确定第二密钥套件，其中该第二密钥套件为该CA中的所有成员设备均支持的密钥套件。该第一成员设备确定该第二密钥套件与该第一密钥套件是否相同。该第一成员设备在确定该第二密钥套件不同于该第一密钥套件的情况下，确定对应于该第二密钥套件的第二SAK。该第一成员设备向该CA中的每个成员设备发布该第二密钥套件和所述第二SAK。可以理解的是，由于CA中需要至少包括两个成员设备。那么在该实施例中，在该第二成员设备退出该CA前，该CA中应当包括至少三个成员设备。该实施例中的具体步骤也可以参见如图3所示的实施例。
可选的，在一些实施例中，在该第一成员设备向该CA中的该第二成员设备发布该第一密钥套件和该第一SAK之后，该方法还包括：该第一成员设备接收该第二成员设备发送的第三EAPOL-MKA报文，该第三EAPOL-MKA报文包括更新后的密钥套件列表，该更新后的密钥套件列表用于指示该第二成员设备更新密钥套件列表后支持的密钥套件。该第一成员设备确定第二密钥套件，其中该第二密钥套件为该CA中的所有成员设备均支持的密钥套件，且该第二密钥套件属于该更新后的密钥套件列表所指示的密钥套件。该第一成员设备确定该第二密钥套件与该第一密钥套件是否相同。该第一成员设备在确定该第二密钥套件不同于该第一密钥套件的情况下，确定对应于该第二密钥套件的第二SAK。该第一成员设备向该CA中的该第二成员设备发布该第二密钥套件和该第二SAK。该实施例中的具体步骤也可以参见如图3所示的实施例。
可选的，在一些实施例中，在该第一成员设备向该CA中的该第二成员设备发布该第一密钥套件和该第一SAK之后，该方法还包括：该第一成员设备更新该第一成员设备支持的密钥套件。该第一成员设备确定第二密钥套件，其中该第二密钥套件为该CA中的所有成员设备均支持的密钥套件，且该第二密钥套件属于该第一成员设备更新后的密钥套件。该第一成员设备确定该第二密钥套件与该第一密钥套件是否相同。该第一成员设备在确定该第二密钥套件不同于该第一密钥套件的情况下，确定对应于该第二密钥套件的第二SAK。该第一成员设备向该CA中的每个成员设备发布该第二密钥套件和该第二SAK。进一步，该第一成员设备也可以将用于指示该第一成员设备更新后的密钥套件的密钥套件列表通过EAPOL-MKA报文发送至该第二成员设备。该实施例中的具体步骤也可以参见如图3所示的实施例。
可选的，在一些实施例中，该方法还包括：该第一成员设备接收该第二成员设备发送的数据包。该第一成员设备根据该数据包中的密钥指示确定用于对该数据包进行完整性校验和解密的目标密钥套件和对应于该目标密钥套件的目标SAK，该目标密钥套件和该目标SAK是由该第一成员设备发布的。该第一成员设备使用该目标密钥套件和该目标SAK对该数据包进行完整性校验和解密。该实施例中的具体步骤也可以参见如图3所示的实施例。
虽然上述多个实施例中均涉及第二密钥套件和第二SAK，但是结合实施例可以理解不同实施例中的第二密钥套件和第二SAK是不同的。例如，在该第三成员设备加入该CA的实施例中，该第二密钥套件相当于图3实施例中密钥套件2，该第二SAK相当于图3所示实施例中的SAK2。再如，在该第二成员设备退出该CA的实施例中，该第二密钥套件相当于图3实施例中的密钥套件3，该第二SAK相当于图3所示实施例中的SAK3。又如，在该第二成员设备或第一成员设备支持的密钥套件更新的实施例中，该第二密钥套件相当于图3实施例中的密钥套件4，该第二SAK相当于图3实施例中的SAK4。此外，虽然上述多个实施例中均涉及第三EAPOL-MKA报文，但是根据该第三EAPOL-MKA报文中携带的内容可知不同的第三EAPOL-MKA报文是不同的。
进一步，上述实施例中，若该CA中的成员设备是采用面向设备模式，则在第三成员设备加入该CA的情况下，需要重新确定作为密钥服务器的成员设备。在一些实施例中，在该第一成员设备确定该第二密钥套件之前，该第一成员设备可以根据该第一成员设备的密钥服务器优先级、该第二成员设备的密钥服务器优先级和该第三成员设备的密钥服务器优先级，确定该第一成员设备的身份为该密钥服务器。
可以理解，在一些实施例中，可能是除该第一成员设备以外的一个成员设备确定该成员设备的身份为该密钥服务器。在此情况下，作为该密钥服务器的成员设备所执行的步骤与该第一成员设备作为密钥服务器执行的步骤相同。在此情况下，也可以认为新选举的作为密钥服务器的成员设备为该第一成员设备。类似的，在一些实施例中，该第一成员设备可能退出该CA。在此情况下，需要重新选举一个成员设备作为该密钥服务器。选举方法与该第一成员设备被选举为密钥服务器的方法相同，在此就不必赘述。在此情况下，也可以认为新选举的作为密钥服务器的成员设备为该第一成员设备。
综上所述，无论是新加入CA的成员设备被选举为该密钥服务器，还是原来身份不是密钥服务器的成员设备被选举为密钥服务器，新选举的作为密钥服务器的成员设备都可以被视为该第一成员设备。
下面以原来身份不是密钥服务器的成员设备被选举为密钥服务器为例进行详细描述。以图2所示的CA 200为例，假设成员设备202的密钥服务器优先级最高，成员设备201的密钥服务器优先级小于成员设备202的密钥服务器优先级，成员设备203的密钥服务器优先级小于成员设备201的密钥服务器优先级。在建立CA 200后，CA 200中的每个成员设备以多播的方式向其他成员设备发送携带有用于指示该每个成员设备支持的密钥套件的密钥套件列表的EAPOL-MKA报文。该每个成员设备发送EAPOM-MKA报文的具体过程可以参见图3所示方法中步骤302的描述，在此就不必赘述。在此情况下，成员设备202可以接收成员设备203发送的EAPOL-MKA报文。成员设备201也可以接收成员设备203发送的EAPOL-MKA报文。成员设备202可以根据接收到的EAPOL-MKA报文确定出需要使用的目标密钥套件和目标SAK，然后向成员设备203发布该目标密钥套件和该目标SAK。假设在T1时刻，成员设备201退出CA200且没有新的成员设备加入CA 200。在此之后，CA 200中需要重新选举密钥服务器。由于成员设备201的密钥服务器优先级大于成员设备203的密钥服务器优先级，因此成员设备201会被选举为密钥服务器优先级。成员设备201可以根据接收到的EAPOL-MKA报文重新确定目标密钥套件和目标SAK，然后向成员设备203发布该目标密钥套件和该目标SAK。由此可见，时刻T1前的密钥服务器与时刻T1后的密钥服务器不同，但是两个密钥服务器执行的动作是相同的。类似的，新加入CA中的成员设备被选举为密钥服务器执行的步骤与CA建立时被选举为密钥服务器的成员设备执行的步骤也相同。因此，图5所示的方法以及上述各个实施例中所称的第一成员设备可以是CA初始建立时被选举为密钥服务器的成员设备，也可以是在其他情况下被选举为密钥服务器的成员设备。
图6是根据本申请实施例提供一种保护数据传输安全的方法的示意性流程图。
601，第二成员设备向第一成员设备发送第二EAPOL-MKA报文，该第二EAPOL-MKA报文包括第二密钥套件，该第二密钥套件用于指示该第二成员设备支持的密钥套件，该第二成员设备与该第一成员设备处于同一个CA。
602，该第二成员设备接收该第一成员设备发布的第一密钥套件和第一SAK，其中该第一密钥套件属于该第二密钥套件列表指示的密钥套件。
603，该第二成员设备使用该第一密钥套件和该第一SAK与该第一成员设备进行MACsec安全数据传输。
可选的，在一些实施例中，该第二EAPOL-MKA报文还包括该第二成员设备的密钥服务器优先级，该密钥服务器优先级用于协商密钥服务器。在该第二成员设备接收该第一成员设备发布的第一密钥套件和第一SAK之前，该方法还包括：该第二成员设备接收该第一成员设备发送的第一EAPOL-MKA报文，该第一EAPOL-MKA报文包括第一密钥套件列表和该第一成员设备的密钥服务器优先级，该第一密钥套件列表用于指示该第一成员设备支持的密钥套件；该第二成员设备根据该第一成员设备的密钥服务器优先级和该第二成员设备的密钥服务器的优先级，将该第二成员设备的身份确定为成员设备。
可选的，在一些实施例中，该方法还包括：该第二成员设备接收该第一成员设备发布的第二密钥套件和第二SAK，其中该第二密钥套件属于该第二密钥套件列表指示的密钥套件，该第二密钥套件和该第二SAK是由该第一成员设备根据新的成员设备加入该CA的情况或该CA中的成员设备退出该CA的情况确定的；该第二成员设备使用该第二密钥套件和该第二SAK与该第一成员设备进行MACsec安全数据传输。进一步，在一些实施例中，该第二密钥套件和该第二SAK也可以是该第一成员设备根据该第一成员设备更新后的密钥套件确定的，或者，也可以是该第一成员设备根据该CA中除该第一成员设备和该第二成员设备以外的其他成员设备更新后的密钥套件确定的。
可选的，在一些实施例中，该方法还包括：该第二成员设备向该第一成员设备发送第三EAPOL-MKA报文，该第三EAPOL-MKA报文包括更新后的密钥套件列表，该更新后的密钥套件列表用于指示该第二成员设备更新密钥套件列表后支持的密钥套件；该第二成员设备接收该第一成员设备发布的第二密钥套件和第二SAK，其中该第二密钥套件属于该更新后的密钥套件列表指示的密钥套件；该第二成员设备使用该第二密钥套件和该第二SAK与该第一成员设备进行MACsec安全数据传输。
可以理解，图6所示的方法以及上述实施例中的第二成员设备可以是CA未被选举为密钥服务器的每个成员设备。还以图2所示的CA 200为例，假设成员设备202被选举为密钥服务器，那么成员设备201和成员设备203都可以被视为第二成员设备。
本申请实施例还提供一种网络设备，该网络设备可以是第一成员设备。该网络设备包括：接收单元、控制单元和发送单元。
接收单元，用于接收第二成员设备发送的第二局域网上的扩展认证协议-介质访问控制安全密钥协商EAPOL-MKA报文，该第二EAPOL-MKA报文包括第二密钥套件列表，该第二密钥套件列表用于指示该第二成员设备支持的密钥套件，该网络设备与该第二成员设备属于同一个连接关联CA。
控制单元，用于确定第一密钥套件，并确定与该第一密钥套件对应的第一安全关联密钥SAK，其中，该第一密钥套件为该CA中所有成员设备均支持的密钥套件，该第一密钥套件属于该第二密钥套件列表指示的密钥套件。
发送单元，用于向该CA中的该第二成员设备发布该第一密钥套件和该第一SAK。
可选的，在一些实施例中，该第二EAPOL-MKA报文还包括该第二成员设备的密钥服务器优先级，该密钥服务器优先级用于协商密钥服务器；该发送单元，还用于向该第二成员设备发送第一EAPOL-MKA报文，该第一EAPOL-MKA报文包括第一密钥套件列表和该网络设备的密钥服务器优先级，该第一密钥套件列表用于指示该网络设备支持的密钥套件；该控制单元，还用于根据该网络设备的密钥服务器优先级和该第二成员设备的密钥服务器优先级，将该网络设备的身份确定为密钥服务器。
可选的，在一些实施例中，该控制单元，还用于确定第三成员设备加入该CA；该接收单元，还用于接收该第三成员设备发送的第三EAPOL-MKA报文，该第三EAPOL-MKA报文包括第三密钥套件列表，该第三密钥套件列表用于指示该第三成员设备支持的密钥套件；该控制单元，还用于确定第二密钥套件，其中该第二密钥套件为该CA中的所有成员设备均支持的密钥套件，且该第二密钥套件属于该该第二密钥套件列表和该第三密钥套件列表指示的密钥套件；该控制单元，还用于确定该第二密钥套件与该第一密钥套件是否相同；该控制单元，还用于在确定该第二密钥套件不同于该第一密钥套件的情况下，确定对应于该第二密钥套件的第二SAK；该发送单元，还用于向该CA中的该第二成员设备和该第三成员设备发布该第二密钥套件和该第二SAK。
可选的，在一些实施例中，该控制单元，还用于确定该第二成员设备退出该CA；该控制单元，还用于确定第二密钥套件，其中该第二密钥套件为该CA中的所有成员设备均支持的密钥套件；该控制单元，还用于确定该第二密钥套件与该第一密钥套件是否相同；该控制单元，还用于在确定该第二密钥套件不同于该第一密钥套件的情况下，确定对应于该第二密钥套件的第二SAK；该发送单元，还用于向该CA中的每个成员设备发布该第二密钥套件和该第二SAK。
可选的，在一些实施例中，该接收单元，还用于接收该第二成员设备发送的第三EAPOL-MKA报文，该第三EAPOL-MKA报文包括更新后的密钥套件列表，该更新后的密钥套件列表用于指示该第二成员设备更新密钥套件列表后支持的密钥套件；该控制单元，还用于确定第二密钥套件，其中该第二密钥套件为该CA中的所有成员设备均支持的密钥套件，且该第二密钥套件属于该更新后的密钥套件列表所指示的密钥套件；该控制单元，还用于确定该第二密钥套件与该第一密钥套件是否相同；该控制单元，还用于在确定该第二密钥套件不同于该第一密钥套件的情况下，确定对应于该第二密钥套件的第二SAK；该发送单元，还用于向该CA中的该第二成员设备发布该第二密钥套件和该第二SAK。
可选的，在一些实施例中，该控制单元，还用于更新该第一成员设备支持的密钥套件；该控制单元，还用于确定第二密钥套件，其中该第二密钥套件为该CA中的所有成员设备均支持的密钥套件，且该第二密钥套件属于该第一成员设备更新后的密钥套件；该控制单元，还用于确定该第二密钥套件与该第一密钥套件是否相同；该控制单元，还用于在确定该第二密钥套件不同于该第一密钥套件的情况下，确定对应于该第二密钥套件的第二SAK；该发送单元，还用于向该CA中的每个成员设备发布该第二密钥套件和该第二SAK。
可选的，在一些实施例中，该接收单元，还用于接收该第二成员设备发送的数据包；该控制单元，还用于根据该数据包中的密钥指示确定用于对该数据包进行完整性校验和解密的目标密钥套件和对应于该目标密钥套件的目标SAK，该目标密钥套件和该目标SAK是由该第一成员设备发布的；该控制单元，还用于使用该目标密钥套件和该目标SAK对该数据包进行完整性校验和解密。
可选的，在一些实施例中，该处理单元可以由处理器实现，该发送单元可以由发送器或收发器实现，该接收单元可以由接收器或收发器实现。
本申请实施例还提供一种网络设备，该网络设备可以是第二成员设备。该网络设备包括发送单元和接收单元。
发送单元，用于向第一成员设备发送第二局域网上的扩展认证协议-介质访问控制安全密钥协商EAPOL-MKA报文，该第二EAPOL-MKA报文包括第二密钥套件，该第二密钥套件用于指示该网络设备支持的密钥套件，该网络设备与该第一成员设备处于同一个连接关联CA。
接收单元，用于接收该第一成员设备发布的第一密钥套件和第一安全关联密钥SAK，其中该第一密钥套件属于该第二密钥套件列表指示的密钥套件。
控制单元，用于确定使用该第一密钥套件和该第一SAK与该第一成员设备进行MACsec安全数据传输。
可选的，在一些实施例中，该第二EAPOL-MKA报文还包括该网络设备的密钥服务器优先级，该密钥服务器优先级用于协商密钥服务器；该接收单元，还用于接收该第一成员设备发送的第一EAPOL-MKA报文，该第一EAPOL-MKA报文包括第一密钥套件列表和该第一成员设备的密钥服务器优先级，该第一密钥套件列表用于指示该第一成员设备支持的密钥套件；该控制单元，还用于根据该第一成员设备的密钥服务器优先级和该网络设备的密钥服务器优先级，将该网络设备的身份确定为成员设备。
可选的，在一些实施例中，该接收单元，还用于接收该第一成员设备发布的第二密钥套件和第二SAK，其中该第二密钥套件属于该第二密钥套件列表指示的密钥套件，该第二密钥套件和该第二SAK是由该第一成员设备根据新的成员设备加入该CA的情况或该CA中的成员设备退出该CA的情况确定的；该控制单元，还用于确定使用该第二密钥套件和该第二SAK与该第一成员设备进行MACsec安全数据传输。
可选的，在一些实施例中，该发送单元，还用于向该第一成员设备发送第三EAPOL-MKA报文，该第三EAPOL-MKA报文包括更新后的密钥套件列表，该更新后的密钥套件列表用于指示该网络设备更新密钥套件列表后支持的密钥套件；该接收单元，还用于接收该第一成员设备发布的第二密钥套件和第二SAK，其中该第二密钥套件属于该更新后的密钥套件列表指示的密钥套件；该控制单元，还用于确定使用该第二密钥套件和该第二SAK与该第一成员设备进行MACsec安全数据传输。
可选的，在一些实施例中，该控制单元可以该发送单元可以由发送器或收发器实现，该接收单元可以由接收器或收发器实现。
图7是根据本申请实施例提供的网络侧设备的结构框图。如图7所示的网络设备700包括处理器701、存储器702和收发器703。
上述本申请实施例揭示的方法可以应用于处理器701中，或者由处理器701实现。处理器701可能是一种集成电路芯片，具有信号的处理能力。在实现过程中，上述方法的各步骤可以通过处理器701中的硬件的集成逻辑电路或者软件形式的指令完成。上述的处理器701可以是通用处理器、数字信号处理器(Digital Signal Processor，DSP)、专用集成电路(Application Specific Integrated Circuit，ASIC)、现成可编程门阵列(FieldProgrammable Gate Array，FPGA)或者其他可编程逻辑器件、分立门或者晶体管逻辑器件、分立硬件组件。可以实现或者执行本申请实施例中的公开的各方法、步骤及逻辑框图。通用处理器可以是微处理器或者该处理器也可以是任何常规的处理器等。结合本申请实施例所公开的方法的步骤可以直接体现为硬件译码处理器执行完成，或者用译码处理器中的硬件及软件模块组合执行完成。软件模块可以位于随机存取存储器(Random Access Memory，RAM)、闪存、只读存储器(Read-Only Memory，ROM)、可编程只读存储器或者电可擦写可编程存储器、寄存器等本领域成熟的存储介质中。该存储介质位于存储器702，处理器701读取存储器702中的指令，结合其硬件完成上述方法的步骤。
可选的，在一些实施例中，存储器702可以存储用于执行如图3所示方法中作为密钥管理设备的成员设备执行的方法的指令。处理器701可以执行存储器702中存储的指令结合其他硬件(例如收发器703)完成如图3所示方法中作为密钥管理设备的成员设备执行的步骤，具体工作过程和有益效果可以参见图3所示实施例中密钥管理设备的描述。
可选的，在一些实施例中，存储器702可以存储用于执行图5所示方法中第一成员设备执行的方法的指令。处理器701可以执行存储器702中存储的指令结合其他硬件(例如收发器703)完成如图5所示方法中第一成员设备执行的步骤，具体工作过程和有益效果可以参见图5所示实施例中第一成员设备的描述。可以理解，在这些实施例中，网络设备700为第一成员设备。
可选的，在另一些实施例中，存储器702可以存储用于执行如图3所示方法中非密钥管理设备的成员设备执行的方法的指令。处理器701可以执行存储器702中存储的指令结合其他硬件(例如收发器703)完成如图7所示方法中非密钥管理设备的成员设备执行的步骤，具体工作过程和有益效果可以参见图3所示实施例中非密钥管理设备的成员设备的描述。
可选的，在一些实施例中，存储器702可以存储用于执行图6所示方法中第二成员设备执行的方法的指令。处理器701可以执行存储器702中存储的指令结合其他硬件(例如收发器703)完成如图6所示方法中第二成员设备执行的步骤，具体工作过程和有益效果可以参见图6所示实施例中第二成员设备的描述。可以理解，在这些实施例中，网络设备700为第二成员设备。
本领域普通技术人员可以意识到，结合本文中所公开的实施例描述的各示例的单元及算法步骤，能够以电子硬件、或者计算机软件和电子硬件的结合来实现。这些功能究竟以硬件还是软件方式来执行，取决于技术方案的特定应用和设计约束条件。专业技术人员可以对每个特定的应用来使用不同方法来实现所描述的功能，但是这种实现不应认为超出本申请的范围。
所属领域的技术人员可以清楚地了解到，为描述的方便和简洁，上述描述的***、装置和单元的具体工作过程，可以参考前述方法实施例中的对应过程，在此不再赘述。
在本申请所提供的几个实施例中，应该理解到，所揭露的***、装置和方法，可以通过其它的方式实现。例如，以上所描述的装置实施例仅仅是示意性的，例如，所述单元的划分，仅仅为一种逻辑功能划分，实际实现时可以有另外的划分方式，例如多个单元或组件可以结合或者可以集成到另一个***，或一些特征可以忽略，或不执行。另一点，所显示或讨论的相互之间的耦合或直接耦合或通信连接可以是通过一些接口，装置或单元的间接耦合或通信连接，可以是电性，机械或其它的形式。
所述作为分离部件说明的单元可以是或者也可以不是物理上分开的，作为单元显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部单元来实现本实施例方案的目的。
另外，在本申请各个实施例中的各功能单元可以集成在一个处理单元中，也可以是各个单元单独物理存在，也可以两个或两个以上单元集成在一个单元中。
所述功能如果以软件功能单元的形式实现并作为独立的产品销售或使用时，可以存储在一个计算机可读取存储介质中。基于这样的理解，本申请的技术方案本质上或者说对现有技术做出贡献的部分或者该技术方案的部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质中，包括若干指令用以使得一台计算机设备(可以是个人计算机，服务器，或者网络设备等)或处理器(processor)执行本申请各个实施例所述方法的全部或部分步骤。而前述的存储介质包括：U盘、移动硬盘、只读存储器(ROM，Read-OnlyMemory)、随机存取存储器(RAM，Random Access Memory)、磁碟或者光盘等各种可以存储程序代码的介质。
以上所述，仅为本申请的具体实施方式，但本申请的保护范围并不局限于此，任何熟悉本技术领域的技术人员在本申请揭露的技术范围内，可轻易想到的变化或替换，都应涵盖在本申请的保护范围之内，因此本申请的保护范围应以权利要求的保护范围为准。

Claims (22)

1.一种保护数据传输安全的方法，其特征在于，所述方法包括：
第一成员设备接收第二成员设备发送的第二局域网上的扩展认证协议-介质访问控制安全密钥协商EAPOL-MKA报文，所述第二EAPOL-MKA报文包括第二密钥套件列表，所述第二密钥套件列表用于指示所述第二成员设备支持的密钥套件，所述第一成员设备与所述第二成员设备属于同一个连接关联CA；
所述第一成员设备确定第一密钥套件，并确定与所述第一密钥套件对应的第一安全关联密钥SAK，其中，所述第一密钥套件为所述CA中所有成员设备均支持的密钥套件，所述第一密钥套件属于所述第二密钥套件列表指示的密钥套件；
所述第一成员设备向所述CA中的所述第二成员设备发布所述第一密钥套件和所述第一SAK。
2.如权利要求1所述的方法，其特征在于，所述第二EAPOL-MKA报文还包括所述第二成员设备的密钥服务器优先级，所述密钥服务器优先级用于协商密钥服务器；
在所述第一成员设备确定第一密钥套件之前，所述方法还包括：
所述第一成员设备向所述第二成员设备发送第一EAPOL-MKA报文，所述第一EAPOL-MKA报文包括第一密钥套件列表和所述第一成员设备的密钥服务器优先级，所述第一密钥套件列表用于指示所述第一成员设备支持的密钥套件；
所述第一成员设备根据所述第一成员设备的密钥服务器优先级和所述第二成员设备的密钥服务器优先级，将所述第一成员设备的身份确定为密钥服务器。
3.如权利要求1或2所述的方法，在所述第一成员设备向所述CA中的所述第二成员设备发布所述第一密钥套件和所述第一SAK之后，所述方法还包括：
所述第一成员设备确定第三成员设备加入所述CA；
所述第一成员设备接收所述第三成员设备发送的第三EAPOL-MKA报文，所述第三EAPOL-MKA报文包括第三密钥套件列表，所述第三密钥套件列表用于指示所述第三成员设备支持的密钥套件；
所述第一成员设备确定第二密钥套件，其中所述第二密钥套件为所述CA中的所有成员设备均支持的密钥套件，且所述第二密钥套件属于所述所述第二密钥套件列表和所述第三密钥套件列表指示的密钥套件；
所述第一成员设备确定所述第二密钥套件与所述第一密钥套件是否相同；
所述第一成员设备在确定所述第二密钥套件不同于所述第一密钥套件的情况下，确定对应于所述第二密钥套件的第二SAK；
所述第一成员设备向所述CA中的所述第二成员设备和所述第三成员设备发布所述第二密钥套件和所述第二SAK。
4.如权利要求1或2所述的方法，其特征在于，在所述第一成员设备向所述CA中的所述第二成员设备发布所述第一密钥套件和所述第一SAK之后，所述方法还包括：
所述第一成员设备确定所述第二成员设备退出所述CA；
所述第一成员设备确定第二密钥套件，其中所述第二密钥套件为所述CA中的所有成员设备均支持的密钥套件；
所述第一成员设备确定所述第二密钥套件与所述第一密钥套件是否相同；
所述第一成员设备在确定所述第二密钥套件不同于所述第一密钥套件的情况下，确定对应于所述第二密钥套件的第二SAK；
所述第一成员设备向所述CA中的每个成员设备发布所述第二密钥套件和所述第二SAK。
5.如权利要求1或2所述的方法，其特征在于，在所述第一成员设备向所述CA中的所述第二成员设备发布所述第一密钥套件和所述第一SAK之后，所述方法还包括：
所述第一成员设备接收所述第二成员设备发送的第三EAPOL-MKA报文，所述第三EAPOL-MKA报文包括更新后的密钥套件列表，所述更新后的密钥套件列表用于指示所述第二成员设备更新密钥套件列表后支持的密钥套件；
所述第一成员设备确定第二密钥套件，其中所述第二密钥套件为所述CA中的所有成员设备均支持的密钥套件，且所述第二密钥套件属于所述更新后的密钥套件列表所指示的密钥套件；
所述第一成员设备确定所述第二密钥套件与所述第一密钥套件是否相同；
所述第一成员设备在确定所述第二密钥套件不同于所述第一密钥套件的情况下，确定对应于所述第二密钥套件的第二SAK；
所述第一成员设备向所述CA中的所述第二成员设备发布所述第二密钥套件和所述第二SAK。
6.如权利要求1或2所述的方法，其特征在于，在所述第一成员设备向所述CA中的所述第二成员设备发布所述第一密钥套件和所述第一SAK之后，所述方法还包括：
所述第一成员设备更新所述第一成员设备支持的密钥套件；
所述第一成员设备确定第二密钥套件，其中所述第二密钥套件为所述CA中的所有成员设备均支持的密钥套件，且所述第二密钥套件属于所述第一成员设备更新后的密钥套件；
所述第一成员设备确定所述第二密钥套件与所述第一密钥套件是否相同；
所述第一成员设备在确定所述第二密钥套件不同于所述第一密钥套件的情况下，确定对应于所述第二密钥套件的第二SAK；
所述第一成员设备向所述CA中的每个成员设备发布所述第二密钥套件和所述第二SAK。
7.如权利要求1或2所述的方法，其特征在于，所述方法还包括：
所述第一成员设备接收所述第二成员设备发送的数据包；
所述第一成员设备根据所述数据包中的密钥指示确定用于对所述数据包进行完整性校验和解密的目标密钥套件和对应于所述目标密钥套件的目标SAK，所述目标密钥套件和所述目标SAK是由所述第一成员设备发布的；
所述第一成员设备使用所述目标密钥套件和所述目标SAK对所述数据包进行完整性校验和解密。
8.一种保护数据传输安全的方法，其特征在于，所述方法包括：
第二成员设备向第一成员设备发送第二局域网上的扩展认证协议-介质访问控制安全密钥协商EAPOL-MKA报文，所述第二EAPOL-MKA报文包括第二密钥套件，所述第二密钥套件用于指示所述第二成员设备支持的密钥套件，所述第二成员设备与所述第一成员设备处于同一个连接关联CA；
所述第二成员设备接收所述第一成员设备发布的第一密钥套件和第一安全关联密钥SAK，其中所述第一密钥套件属于所述第二密钥套件列表指示的密钥套件；
所述第二成员设备使用所述第一密钥套件和所述第一SAK与所述第一成员设备进行介质访问控制安全MACsec安全数据传输。
9.如权利要求8所述的方法，其特征在于，所述第二EAPOL-MKA报文还包括所述第二成员设备的密钥服务器优先级，所述密钥服务器优先级用于协商密钥服务器；
在所述第二成员设备接收所述第一成员设备发布的第一密钥套件和第一安全关联密钥SAK之前，所述方法还包括：
所述第二成员设备接收所述第一成员设备发送的第一EAPOL-MKA报文，所述第一EAPOL-MKA报文包括第一密钥套件列表和所述第一成员设备的密钥服务器优先级，所述第一密钥套件列表用于指示所述第一成员设备支持的密钥套件；
所述第二成员设备根据所述第一成员设备的密钥服务器优先级和所述第二成员设备的密钥服务器优先级，将所述第二成员设备的身份确定为成员设备。
10.如权利要求8或9所述的方法，其特征在于，所述方法还包括：
所述第二成员设备接收所述第一成员设备发布的第二密钥套件和第二SAK，其中所述第二密钥套件属于所述第二密钥套件列表指示的密钥套件，所述第二密钥套件和所述第二SAK是由所述第一成员设备根据新的成员设备加入所述CA的情况或所述CA中的成员设备退出所述CA的情况确定的；
所述第二成员设备使用所述第二密钥套件和所述第二SAK与所述第一成员设备进行MACsec安全数据传输。
11.如权利要求8或9所述的方法，其特征在于，所述方法还包括：所述第二成员设备向所述第一成员设备发送第三EAPOL-MKA报文，所述第三EAPOL-MKA报文包括更新后的密钥套件列表，所述更新后的密钥套件列表用于指示所述第二成员设备更新密钥套件列表后支持的密钥套件；
所述第二成员设备接收所述第一成员设备发布的第二密钥套件和第二SAK，其中所述第二密钥套件属于所述更新后的密钥套件列表指示的密钥套件；
所述第二成员设备使用所述第二密钥套件和所述第二SAK与所述第一成员设备进行MACsec安全数据传输。
12.一种网络设备，其特征在于，所述网络设备为第一成员设备，所述网络设备包括：
接收单元，用于接收第二成员设备发送的第二局域网上的扩展认证协议-介质访问控制安全密钥协商EAPOL-MKA报文，所述第二EAPOL-MKA报文包括第二密钥套件列表，所述第二密钥套件列表用于指示所述第二成员设备支持的密钥套件，所述网络设备与所述第二成员设备属于同一个连接关联CA；
控制单元，用于确定第一密钥套件，并确定与所述第一密钥套件对应的第一安全关联密钥SAK，其中，所述第一密钥套件为所述CA中所有成员设备均支持的密钥套件，所述第一密钥套件属于所述第二密钥套件列表指示的密钥套件；
发送单元，用于向所述CA中的所述第二成员设备发布所述第一密钥套件和所述第一SAK。
13.如权利要求12所述的网络设备，其特征在于，所述第二EAPOL-MKA报文还包括所述第二成员设备的密钥服务器优先级，所述密钥服务器优先级用于协商密钥服务器；
所述发送单元，还用于向所述第二成员设备发送第一EAPOL-MKA报文，所述第一EAPOL-MKA报文包括第一密钥套件列表和所述网络设备的密钥服务器优先级，所述第一密钥套件列表用于指示所述网络设备支持的密钥套件；
所述控制单元，还用于根据所述网络设备的密钥服务器优先级和所述第二成员设备的密钥服务器优先级，将所述网络设备的身份确定为密钥服务器。
14.如权利要求12或13所述的网络设备，所述控制单元，还用于确定第三成员设备加入所述CA；
所述接收单元，还用于接收所述第三成员设备发送的第三EAPOL-MKA报文，所述第三EAPOL-MKA报文包括第三密钥套件列表，所述第三密钥套件列表用于指示所述第三成员设备支持的密钥套件；
所述控制单元，还用于确定第二密钥套件，其中所述第二密钥套件为所述CA中的所有成员设备均支持的密钥套件，且所述第二密钥套件属于所述第二密钥套件列表和所述第三密钥套件列表指示的密钥套件；
所述控制单元，还用于确定所述第二密钥套件与所述第一密钥套件是否相同；
所述控制单元，还用于在确定所述第二密钥套件不同于所述第一密钥套件的情况下，确定对应于所述第二密钥套件的第二SAK；
所述发送单元，还用于向所述CA中的所述第二成员设备和所述第三成员设备发布所述第二密钥套件和所述第二SAK。
15.如权利要求12或13所述的网络设备，其特征在于，所述控制单元，还用于确定所述第二成员设备退出所述CA；
所述控制单元，还用于确定第二密钥套件，其中所述第二密钥套件为所述CA中的所有成员设备均支持的密钥套件；
所述控制单元，还用于确定所述第二密钥套件与所述第一密钥套件是否相同；
所述控制单元，还用于在确定所述第二密钥套件不同于所述第一密钥套件的情况下，确定对应于所述第二密钥套件的第二SAK；
所述发送单元，还用于向所述CA中的每个成员设备发布所述第二密钥套件和所述第二SAK。
16.如权利要求12或13所述的网络设备，其特征在于，
所述接收单元，还用于接收所述第二成员设备发送的第三EAPOL-MKA报文，所述第三EAPOL-MKA报文包括更新后的密钥套件列表，所述更新后的密钥套件列表用于指示所述第二成员设备更新密钥套件列表后支持的密钥套件；
所述控制单元，还用于确定第二密钥套件，其中所述第二密钥套件为所述CA中的所有成员设备均支持的密钥套件，且所述第二密钥套件属于所述更新后的密钥套件列表所指示的密钥套件；
所述控制单元，还用于确定所述第二密钥套件与所述第一密钥套件是否相同；
所述控制单元，还用于在确定所述第二密钥套件不同于所述第一密钥套件的情况下，确定对应于所述第二密钥套件的第二SAK；
所述发送单元，还用于向所述CA中的所述第二成员设备发布所述第二密钥套件和所述第二SAK。
17.如权利要求12或13所述的网络设备，其特征在于，所述控制单元，还用于更新所述第一成员设备支持的密钥套件；
所述控制单元，还用于确定第二密钥套件，其中所述第二密钥套件为所述CA中的所有成员设备均支持的密钥套件，且所述第二密钥套件属于所述第一成员设备更新后的密钥套件；
所述控制单元，还用于确定所述第二密钥套件与所述第一密钥套件是否相同；
所述控制单元，还用于在确定所述第二密钥套件不同于所述第一密钥套件的情况下，确定对应于所述第二密钥套件的第二SAK；
所述发送单元，还用于向所述CA中的每个成员设备发布所述第二密钥套件和所述第二SAK。
18.如权利要求12或13所述的网络设备，其特征在于，所述接收单元，还用于接收所述第二成员设备发送的数据包；
所述控制单元，还用于根据所述数据包中的密钥指示确定用于对所述数据包进行完整性校验和解密的目标密钥套件和对应于所述目标密钥套件的目标SAK，所述目标密钥套件和所述目标SAK是由所述第一成员设备发布的；
所述控制单元，还用于使用所述目标密钥套件和所述目标SAK对所述数据包进行完整性校验和解密。
19.一种网络设备，其特征在于，所述网络设备为第二成员设备，所述网络设备包括：
发送单元，用于向第一成员设备发送第二局域网上的扩展认证协议-介质访问控制安全密钥协商EAPOL-MKA报文，所述第二EAPOL-MKA报文包括第二密钥套件，所述第二密钥套件用于指示所述网络设备支持的密钥套件，所述网络设备与所述第一成员设备处于同一个连接关联CA；
接收单元，用于接收所述第一成员设备发布的第一密钥套件和第一安全关联密钥SAK，其中所述第一密钥套件属于所述第二密钥套件列表指示的密钥套件；
控制单元，用于确定使用所述第一密钥套件和所述第一SAK与所述第一成员设备进行介质访问控制安全MACsec安全数据传输。
20.如权利要求19所述的网络设备，其特征在于，所述第二EAPOL-MKA报文还包括所述网络设备的密钥服务器优先级，所述密钥服务器优先级用于协商密钥服务器；
所述接收单元，还用于接收所述第一成员设备发送的第一EAPOL-MKA报文，所述第一EAPOL-MKA报文包括第一密钥套件列表和所述第一成员设备的密钥服务器优先级，所述第一密钥套件列表用于指示所述第一成员设备支持的密钥套件；
所述控制单元，还用于根据所述第一成员设备的密钥服务器优先级和所述网络设备的密钥服务器优先级，将所述网络设备的身份确定为成员设备。
21.如权利要求19或20所述的网络设备，其特征在于，所述接收单元，还用于接收所述第一成员设备发布的第二密钥套件和第二SAK，其中所述第二密钥套件属于所述第二密钥套件列表指示的密钥套件，所述第二密钥套件和所述第二SAK是由所述第一成员设备根据新的成员设备加入所述CA的情况或所述CA中的成员设备退出所述CA的情况确定的；
所述控制单元，还用于确定使用所述第二密钥套件和所述第二SAK与所述第一成员设备进行MACsec安全数据传输。
22.如权利要求19或20所述的网络设备，其特征在于，所述发送单元，还用于向所述第一成员设备发送第三EAPOL-MKA报文，所述第三EAPOL-MKA报文包括更新后的密钥套件列表，所述更新后的密钥套件列表用于指示所述网络设备更新密钥套件列表后支持的密钥套件；
所述接收单元，还用于接收所述第一成员设备发布的第二密钥套件和第二SAK，其中所述第二密钥套件属于所述更新后的密钥套件列表指示的密钥套件；
所述控制单元，还用于确定使用所述第二密钥套件和所述第二SAK与所述第一成员设备进行MACsec安全数据传输。
CN201610679364.6A 2016-08-17 2016-08-17 保护数据传输安全的方法和网络设备 Active CN107769914B (zh)

Priority Applications (4)

Application Number Priority Date Filing Date Title
CN201610679364.6A CN107769914B (zh) 2016-08-17 2016-08-17 保护数据传输安全的方法和网络设备
PCT/CN2017/075617 WO2018032747A1 (zh) 2016-08-17 2017-03-03 保护数据传输安全的方法和网络设备
EP17840724.3A EP3487116B1 (en) 2016-08-17 2017-03-03 Method for ensuring security of data transformation, and network device
US16/278,162 US11146952B2 (en) 2016-08-17 2019-02-17 Data transmission security protection method and network device

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201610679364.6A CN107769914B (zh) 2016-08-17 2016-08-17 保护数据传输安全的方法和网络设备

Publications (2)

Publication Number Publication Date
CN107769914A CN107769914A (zh) 2018-03-06
CN107769914B true CN107769914B (zh) 2021-02-12

Family

ID=61196420

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201610679364.6A Active CN107769914B (zh) 2016-08-17 2016-08-17 保护数据传输安全的方法和网络设备

Country Status (4)

Country Link
US (1) US11146952B2 (zh)
EP (1) EP3487116B1 (zh)
CN (1) CN107769914B (zh)
WO (1) WO2018032747A1 (zh)

Families Citing this family (14)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US10637865B2 (en) * 2017-10-16 2020-04-28 Juniper Networks, Inc. Fast heartbeat liveness between packet processing engines using media access control security (MACSEC) communication
US11075907B2 (en) * 2017-12-20 2021-07-27 Korea University Research And Business Foundation End-to-end security communication method based on mac protocol using software defined-networking, and communication controller and computer program for the same
WO2020098676A1 (en) * 2018-11-15 2020-05-22 Huawei Technologies Co., Ltd. Rekeying a security association sa
CN116112220A (zh) 2018-11-15 2023-05-12 华为技术有限公司 对安全联盟sa进行密钥更新
CN109330505B (zh) * 2018-11-19 2021-06-29 南京特沃斯清洁设备有限公司 一种洗地机物联网***
US11411915B2 (en) * 2019-01-09 2022-08-09 Cisco Technology, Inc. Leveraging MACsec key agreement (MKA) state events to trigger fast IGP/EGP convergence on MACsec encrypted links
US11265301B1 (en) * 2019-12-09 2022-03-01 Amazon Technologies, Inc. Distribution of security keys
CN111049648B (zh) * 2019-12-10 2022-08-12 杭州依赛通信有限公司 一种MACSec加密业务数据平面主动更新密钥保证可靠传输的方法
US11316869B2 (en) * 2019-12-10 2022-04-26 Cisco Technology, Inc. Systems and methods for providing attestation of data integrity
US11711367B2 (en) * 2020-03-19 2023-07-25 Juniper Networks, Inc. Continuing a media access control security (MACsec) key agreement (MKA) session upon a network device becoming temporarily unavailable
US11997076B2 (en) * 2020-08-25 2024-05-28 Schweitzer Engineering Laboratories, Inc. Systems and methods for establishing secure communication in an electric power distribution system
US11722501B2 (en) * 2021-03-17 2023-08-08 Schweitzer Engineering Laboratories. Inc. Device management in power systems using media access control security (MACsec)
US11870762B2 (en) 2021-07-07 2024-01-09 Cisco Technology, Inc. MACsec key exchange attribute reflection for transparent provider backbone bridge forwarding over public ethernet provider backbones
CN113709069B (zh) * 2021-09-15 2024-04-19 锐捷网络股份有限公司 一种数据传输的无损切换方法及装置

Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101141241A (zh) * 2006-09-06 2008-03-12 华为技术有限公司 实现mac安全的方法以及网络设备
CN101197662A (zh) * 2006-12-06 2008-06-11 华为技术有限公司 生成安全关联密钥sak的方法、网络设备、网络***
CN103312495A (zh) * 2013-06-25 2013-09-18 杭州华三通信技术有限公司 一种成组ca的形成方法和装置
CN103401682A (zh) * 2013-07-19 2013-11-20 杭州华三通信技术有限公司 加密套件的处理方法及设备

Family Cites Families (10)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101119199A (zh) * 2006-08-02 2008-02-06 西安电子科技大学 一种在无线局域网中的安全快速切换方法
US8010801B2 (en) * 2006-11-30 2011-08-30 Broadcom Corporation Multi-data rate security architecture for network security
CN100586067C (zh) * 2006-12-22 2010-01-27 西安电子科技大学 一种兼容802.11i及WAPI的身份认证方法
CN101282208B (zh) * 2007-04-05 2011-04-06 华为技术有限公司 安全连接关联主密钥的更新方法和服务器及网络***
US20090150665A1 (en) * 2007-12-07 2009-06-11 Futurewei Technologies, Inc. Interworking 802.1 AF Devices with 802.1X Authenticator
CN101272379A (zh) * 2008-05-13 2008-09-24 武汉理工大学 基于IEEE802.1x安全认证协议的改进方法
US8804957B2 (en) * 2010-03-29 2014-08-12 Nokia Corporation Authentication key generation arrangement
KR101221595B1 (ko) * 2010-12-01 2013-01-14 경북대학교 산학협력단 스푸핑 방지를 위한 인증 방법, 인증 서버 및 인증 시스템
US9184911B2 (en) * 2014-04-08 2015-11-10 Cloudflare, Inc. Secure session capability using public-key cryptography without access to the private key
US10291589B1 (en) * 2014-12-12 2019-05-14 Amazon Technologies, Inc. Session-based access control determinations

Patent Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101141241A (zh) * 2006-09-06 2008-03-12 华为技术有限公司 实现mac安全的方法以及网络设备
CN101197662A (zh) * 2006-12-06 2008-06-11 华为技术有限公司 生成安全关联密钥sak的方法、网络设备、网络***
CN103312495A (zh) * 2013-06-25 2013-09-18 杭州华三通信技术有限公司 一种成组ca的形成方法和装置
CN103401682A (zh) * 2013-07-19 2013-11-20 杭州华三通信技术有限公司 加密套件的处理方法及设备

Non-Patent Citations (1)

* Cited by examiner, † Cited by third party
Title
"Local and metropolitan area networks—Port-Based Network Access Control";IEEE Computer Society;《IEEE Std 802.1X™-2010》;20100205;全文 *

Also Published As

Publication number Publication date
CN107769914A (zh) 2018-03-06
WO2018032747A1 (zh) 2018-02-22
EP3487116B1 (en) 2020-05-13
EP3487116A1 (en) 2019-05-22
US20190191307A1 (en) 2019-06-20
US11146952B2 (en) 2021-10-12
EP3487116A4 (en) 2019-07-17

Similar Documents

Publication Publication Date Title
CN107769914B (zh) 保护数据传输安全的方法和网络设备
US10594672B2 (en) Secure node admission in a communication network
RU2696208C1 (ru) Способ и устройство для аутентификации беспроводных устройств
JP5291200B2 (ja) Ｗｉ−Ｆｉデバイスツーデバイスネットワークにおいてデバイスの追加を実現するための方法、システム、およびデバイス
US7734052B2 (en) Method and system for secure processing of authentication key material in an ad hoc wireless network
RU2421922C2 (ru) СПОСОБ И УСТРОЙСТВО ДЛЯ УСТАНОВЛЕНИЯ АССОЦИАЦИЙ БЕЗОПАСНОСТИ МЕЖДУ УЗЛАМИ БЕСПРОВОДНОЙ САМООРГАНИЗУЮЩЕЙСЯ ОДНОРАНГОВОЙ (ad-hoc) СЕТИ
US9462464B2 (en) Secure and simplified procedure for joining a social Wi-Fi mesh network
CN104604206B (zh) 用于安全地传送和接收发现和寻呼消息的***、方法和设备
JP5575914B2 (ja) マルチ・バンド／マルチ・リンクの安全キー生成及び配信プロトコル
US20060233376A1 (en) Exchange of key material
US20090276629A1 (en) Method for deriving traffic encryption key
US20020199102A1 (en) Method and apparatus for establishing a shared cryptographic key between energy-limited nodes in a network
US20070055870A1 (en) Process for secure communication over a wireless network, related network and computer program product
US20230308876A1 (en) Multicast containment in a multiple pre-shared key (psk) wireless local area network (wlan)
US9246679B2 (en) Apparatus and method for negotiating pairwise master key for securing peer links in wireless mesh networks
CN115885496A (zh) 一种通信方法及相关装置
WO2012118445A1 (en) Key management scheme for secure communication in a cellular mobile communication system

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
GR01 Patent grant
GR01 Patent grant