一种基于OSPF路由协议的入侵防护方法和装置

摘要

本申请提供一种基于OSPF路由协议的入侵防护方法和装置，应用于路由器，所述方法包括：当接收到LSU报文时，获取所述LSU报文的报文信息以及获取发送所述LSU报文的路由器的PCR值；读取携带于所述LSU报文中的签名信息；比较对所述LSU报文的报头信息完成hash运算后得到的报头hash值与发送所述LSU报文的路由器的PCR值一起进行hash运算后得到的验证hash值，与基于发送所述LSU报文的路由器的公钥对所述签名信息进行解密后得到的签名hash值是否相同；如果不相同，丢弃所述LSU报文。采用本申请提供的技术方法，可以缓解路由器的运算工作、降低传输带宽以及提高路由器的效率。