一种节点间保密通信方法及网络节点

摘要

一种节点间保密通信方法，网络节点依据其在当前节点间保密通信中的通信路径角色处理数据包。当节点为通信源节点，则根据标识四元组中的节点标识获取用于加密的密钥后加密发送数据包；当节点为通信路径的第一个交换设备或通信路径的最后一个交换设备且端对端保密通信策略有效，则直接转发数据包，若无效，则首先根据标识四元组中的节点标识获取用于解密的密钥接收并解密数据包，而后根据标识四元组中的节点标识获取用于加密的密钥加密后再发送数据包；当节点为通信路径的中间交换设备，则直接转发数据包；当节点为通信目的节点，则根据标识四元组中的节点标识获取用于解密的密钥接收并解密数据包。本申请还公开了一种网络节点。