[發明專利]防止組播用戶攻擊的安全方法

有效

• 申請號: 200610149926.2
• 申請日: 2006-10-17
• 公開（公告）號: CN101166084A
• 公開（公告）日: 2008-04-23
• 發明（設計）人: 姚義;馮健;楊自鵬;高峰
• 申請（專利權）人: 中興通訊股份有限公司
• 主分類號: H04L9/00
• 分類號: H04L9/00;H04L12/56;H04L29/06;H04L12/18;H04L12/24
• 代理公司: 北京中博世達專利商標代理有限公司
• 代理人: 申健

1.一種防止組播用戶攻擊的安全方法，其特征在于，包括步驟：

1)轉發用戶互聯網組播成員管理協議報文的設備，記錄在一段時間內接收到的各用戶在各組中的最新互聯網組播成員管理協議報文；

2)轉發用戶互聯網組播成員管理協議報文的設備，發送所述一段時間內記錄的各用戶在各組中的最新互聯網組播成員管理協議報文。

2.根據權利要求1所述的防止組播用戶攻擊的安全方法，其特征在于，所述步驟1)具體為：

11)在轉發用戶互聯網組播成員管理協議報文的設備上設置定時器；

12)轉發用戶互聯網組播成員管理協議報文的設備，記錄接收到的各用戶在各組中的最新加入、離開報文。

3.根據權利要求2所述的防止組播用戶攻擊的安全方法，其特征在于，所述定時器的周期為20毫秒，其大小能夠調節。

4.根據權利要求3所述的防止組播用戶攻擊的安全方法，其特征在于，所述步驟12)具體為：

121A)轉發用戶互聯網組播成員管理協議報文的設備，接收用戶互聯網組播成員管理協議報文，同時記錄用戶的特征；

122A)轉發用戶互聯網組播成員管理協議報文的設備，判斷是否起了互聯網組播成員管理協議偵聽功能，如果起了，判斷所接收到的用戶互聯網組播成員管理協議報文是加入報文還是離開報文，

如果是加入報文，判斷此用戶是否已經加入，如果沒有加入，形成軟件轉發表；

如果是離開報文，判斷此用戶是否已經加入，如果已經加入，從軟件轉發表中刪除此用戶；

123A)若轉發用戶互聯網組播成員管理協議報文的設備，在所述定時器設定時間內，又收到相同用戶的相同組的加入、離開報文，則刪除老的記錄，記錄最新的加入、離開報文。

5.根據權利要求3所述的防止組播用戶攻擊的安全方法，其特征在于，所述步驟12)具體為：

121B)轉發用戶互聯網組播成員管理協議報文的設備，接收用戶互聯網組播成員管理協議報文，同時記錄用戶的特征；

122B)若轉發用戶互聯網組播成員管理協議報文的設備，在所述定時器設定時間內，又收到相同用戶的相同組的加入、離開報文，則刪除老的記錄，記錄最新的加入、離開報文；

123B)轉發用戶互聯網組播成員管理協議報文的設備，判斷是否起了互聯網組播成員管理協議代理功能，如果起了，判斷是否存在組播認證，

如果存在組播認證，記錄組中用戶的第一次加入報文或者先前已經加入的離開報文；

如果不存在組播認證，記錄組中第一個用戶的最新加入報文或者最后一個用戶的最新離開報文。

6.根據權利要求4或5所述的防止組播用戶攻擊的安全方法，其特征在于：轉發用戶互聯網組播成員管理協議報文的設備，對記錄的各用戶的最新加入、離開報文進行合并。

7.根據權利要求6所述的防止組播用戶攻擊的安全方法，其特征在于：所述步驟2)具體為：定時器設定時間到，或合并的各用戶的最新加入、離開報文達到最大傳送單元時，轉發用戶互聯網組播成員管理協議報文的設備，轉發該合并的各用戶的最新加入、離開報文。