[發明專利]數據報文分類處理的實現方法、網絡及終端

有效

• 申請號: 201010001627.0
• 申請日: 2010-01-11
• 公開（公告）號: CN102123072A
• 公開（公告）日: 2011-07-13
• 發明（設計）人: 張世偉;符濤
• 申請（專利權）人: 中興通訊股份有限公司
• 主分類號: H04L12/56
• 分類號: H04L12/56;H04L29/06
• 代理公司: 北京安信方達知識產權代理有限公司 11262
• 代理人: 田紅娟;龍洪

1.一種數據報文分類處理的實現方法，其特征在于，所述方法基于對數據報文進行分類處理的網絡實現，該實現方法包括終端對接收的數據報文的處理方法，該處理方法包括：

終端接收數據報文，所述數據報文的報文頭中攜帶表示報文源端類別的類別信息；

所述終端根據所述類別信息對所述數據報文進行區別處理。

2.如權利要求1所述的實現方法，其特征在于，所述數據報文的報文頭中的類別信息是中間節點根據所述報文源端的類別確定并加入報文頭的。

3.如權利要求2所述的實現方法，其特征在于：所述中間節點是負責報文源端接入的接入設備，所述接入設備對報文源端發送的原始數據報文的處理方法，該處理方法包括：

所述接入設備接收所述報文源端發送的原始數據報文；

所述接入設備對原始數據報文進行處理，包括在報文頭中增加表示該報文源端類別的類別信息；

所述接入設備轉發該處理后的數據報文；

其中，所述報文源端類別是在所述報文源端的接入認證過程中由認證服務器發送給所述接入設備的。

4.如權利要求2所述的實現方法，其特征在于：所述數據報文分類處理網絡與外網進行互通時，所述中間節點指連接數據報文分類處理網絡與外網的互通服務節點，互通服務節點(ISN)對外網數據報文的處理方法包括：

所述ISN接收外網發送給數據報文分類處理網絡的外網數據報文；

所述ISN根據所述數據報文的來源確定所述數據報文源端在所述數據報文分類處理網絡中的類別信息，并將所述外網數據報文轉換為內網數據報文，包括根據確定的類別信息在報文頭中增加類別信息或修改報文頭中的原有類別信息；

所述ISN將所述內網數據報文向內網路由轉發。

5.如權利要求4所述的實現方法，其特征在于：所述ISN對內網數據報文的處理方法包括：

所述ISN接收所述數據報文分類處理網絡發送給外網的內網數據報文；

所述ISN將所述內網數據報文轉換為外網數據報文，包括根據外網的可信任情況，修改或刪除數據報文頭中的類別信息；

所述ISN將所述內網數據報文在所述數據報文分類處理網絡內路由轉發。

6.如權利要求1至6中任一項所述的實現方法，其特征在于：所述終端對接收的所述數據報文進行區別處理時，根據所述報文源端類別，并結合該終端自身屬性以業務應用的機密性，確定對所述數據報文的處理方法。

7.如權利要求1至6中任一項所述的實現方法，其特征在于，數據報文分類處理網絡是Internet網絡或身份標識和位置分離網絡(SILSN)。

8.如權利要求1至6中任一項所述的實現方法，其特征在于：所述類別信息通過IPV6擴展報文頭攜帶。

9.如權利要求1至6中任一項所述的實現方法，其特征在于：所述類別信息通過IPV6擴展報文頭的目的地選項頭(Destination?Options?header)攜帶，所述目的地選項頭(Destination?Options?header)的選項類型(OptionType)的前兩位是00或01，表示目的節點不認識此選項時正常處理數據報文的其余部分或丟棄該數據報文。

10.如權利要求1至6中任一項所述的實現方法，其特征在于：所述類別信息包括根據終端類型確定的源標識類型(SIDT)和/或根據終端可信任度確定的可信任度(CG)，其中所述源標識類型包括以下至少一個：網內可信任用戶、網內集團用戶、網內網吧用戶、網外可信任的同類網絡用戶、網外可信任的異類網絡用戶、網外不可信任的網絡用戶。

11.如權利要求10所述實現方法，其特征在于：所述數據報文的報文頭還包括根據終端所在域確定的域標識符(DID)和/或終端的域內標識符。

12.一種終端，其特征在于，所述終端基于通訊網絡實現，所述終端包括：

接收模塊，用于接收數據報文，所述數據報文的報文頭中攜帶表示報文源端類別的類別信息；

報文源端類別確定模塊，與所述接收模塊連接，用于根據數據報文的中的類別信息確定報文源端類別；

數據報文處理模塊，與所述報文源端類別確定模塊連接，用于根據所述報文源端類別對所述數據報文進行區別處理。