[發明專利]一種高效組播認證方法

無效

• 申請號: 200610140902.0
• 申請日: 2006-10-12
• 公開（公告）號: CN101163002A
• 公開（公告）日: 2008-04-16
• 發明（設計）人: 姚義;紀小利;錢浩洋;孔華華
• 申請（專利權）人: 中興通訊股份有限公司
• 主分類號: H04L9/32
• 分類號: H04L9/32;H04L12/56;H04L29/06;H04L12/18
• 代理公司: 北京中博世達專利商標代理有限公司
• 代理人: 申健

1.一種高效組播認證方法，其特征在于，包括如下步驟：

(1)接入設備接收用戶的加入或離開IGMP報文，轉發給認證設備；

(2)認證設備收到用戶的加入或離開IGMP報文并進行認證，然后將認證后的報文合并為認證類型IGMP報文返回給接入設備；

(3)接入設備根據接收到的認證類型IGMP報文形成轉發表。

2.根據權利要求1所述的高效組播認證方法，其特征在于，所述步驟(1)中：接入設備接收到多用戶的加入或離開IGMP報文，先合并所述多用戶的IGMP報文形成多用戶IGMP報文，再轉發給認證設備；

所述步驟(2)具體為：認證設備收到所述的多用戶IGMP報文，正確分解成加入報文或/和離開報文，并分別進行認證，將認證結果再進行合并形成新的認證類型IGMP報文，返回給接入設備。

3.根據權利要求1所述的高效組播認證方法，其特征在于，用戶的加入或離開IGMP報文如果是單用戶報文，認證設備對該用戶的IGMP報文認證通過后進行合并，并將合并后的認證類型IGMP報文返回給接入設備。

4.根據權利要求2所述的高效組播認證方法，其特征在于，認證設備對其收到的多用戶IGMP報文進行認證時，判斷該用戶的IGMP報文是加入報文，則將不允許加入的用戶報文從合并的報文中扣除；判斷該用戶的IGMP報文是離開報文且該用戶沒有加入，則將該用戶的報文從所述的多用戶IGMP報文中扣除。

5.根據權利要求2所述的高效組播認證方法，其特征在于，認證設備對其收到的用戶的IGMP報文進行認證時：如果是加入報文，判斷是否允許加入，若允許加入，則記錄合法用戶；若不允許加入，記錄非法用戶；如果是離開報文，判斷是否已經加入，若已經加入，記錄用戶離開；若沒有加入，則記錄非法用戶。

6.根據權利要求1或2所述的高效組播認證方法，其特征在于，認證設備可以對原來合并過的報文再次進行合并。

7.根據權利要求1或2所述的高效組播認證方法，其特征在于，在認證設備側設定一個定時器，如果定時周期到達時或認證設備認證后的認證類型IGMP報文達到最大傳輸單位時，認證設備將該認證類型IGMP報文立即返回給接入設備。

8.根據權利要求1或2所述的高效組播認證方法，其特征在于，所述步驟(3)具體為：接入設備接收的認證類型IGMP報文如果是加入報文，記錄用戶信息，判斷此用戶是否已經加入組播轉發表，如果沒有，在組播轉發中增加此用戶所在端口，如果已經加入，更新用戶的老化時間；

接入設備接收的認證類型IGMP報文如果是離開報文，判斷此用戶是否已經加入組播轉發表，如果已經加入，從組播轉發表中刪除此用戶所在端口，如果沒有，退出。

9.根據權利要求2所述的高效組播認證方法，其特征在于，在接入設備側設定一個定時器，如果定時周期到達時或接入設備合并后的多用戶IGMP報文達到最大傳輸單位時，接入設備將該多用戶IGMP報文立即發送給認證設備；

如果定時周期未到且合并后的多用戶IGMP報文尚未發送，又收到相同用戶的IGMP報文，則以覆蓋方式將該用戶的IGMP報文合并到尚未發送多用戶IGMP報文中。

10.根據權利要求2所述的高效組播認證方法，其特征在于，步驟(1)中，接入設備接收多用戶的加入或離開IGMP報文時，需要記錄下用戶的IP地址、用戶多媒體訪問控制地址、用戶所在端口號；之后在接入設備給認證設備發送合并后的多用戶IGMP報文時，同時攜帶所述用戶自身的多媒體訪問控制地址。