[發明專利]一種報文的傳輸方法和設備

有效

• 申請號: 201010294853.2
• 申請日: 2010-09-28
• 公開（公告）號: CN101938428A
• 公開（公告）日: 2011-01-05
• 發明（設計）人: 李冬;袁偉;郭中華
• 申請（專利權）人: 杭州華三通信技術有限公司
• 主分類號: H04L12/56
• 分類號: H04L12/56;H04L9/32;H04L29/06
• 代理公司: 北京鑫媛睿博知識產權代理有限公司 11297
• 代理人: 龔家驊

1.一種報文的傳輸方法，應用于包括客戶端、接入設備和認證服務器的系統中，其特征在于，當所述客戶端通過所述認證服務器的認證時，所述方法包括以下步驟：

當所述客戶端接收到報文時，判斷所述報文中是否攜帶了tag標簽；如果所述報文中攜帶了tag標簽，則判斷所述tag標簽是否合法；如果所述報文中沒有攜帶tag標簽或者所述tag標簽不合法，則丟棄所述報文。

2.如權利要求1所述的方法，其特征在于，所述方法還包括：

所述客戶端為自身需要發送的報文添加tag標簽，并將攜帶了所述tag標簽的報文發送給所述接入設備。

3.如權利要求1或2所述的方法，其特征在于，將報文發送給所述接入設備，之后還包括：

所述接入設備接收來自所述客戶端的報文，并判斷所述報文中是否攜帶了tag標簽；如果所述報文中攜帶了tag標簽，則判斷所述tag標簽是否合法；如果所述tag標簽合法，則轉發所述報文；如果所述報文中沒有攜帶tag標簽或者所述tag標簽不合法，則丟棄所述報文。

4.如權利要求3所述的方法，其特征在于，所述tag標簽中攜帶認證屬性，所述認證屬性包括以下內容中的一種或幾種：用戶ID、會話ID、校驗字段；

判斷所述tag標簽是否合法的過程，具體包括：

獲得所述tag標簽中的認證屬性，并匹配所述認證屬性是否合法；如果所述認證屬性合法，則判斷所述tag標簽合法；如果所述認證屬性不合法，則判斷所述tag標簽不合法。

5.如權利要求3所述的方法，其特征在于，所述tag標簽中攜帶認證屬性且通過第一認證密鑰加密所述tag標簽；所述接入設備中預先存儲了第二認證密鑰；

所述接入設備判斷所述tag標簽是否合法的過程，具體包括：

所述接入設備通過所述第二認證密鑰對所述tag標簽的第一認證密鑰進行解密，如果解密成功，則獲得所述tag標簽中的認證屬性，并匹配所述認證屬性是否合法；如果所述認證屬性合法，則判斷所述tag標簽合法；如果所述認證屬性不合法或者解密失敗，則判斷所述tag標簽不合法。

6.如權利要求5所述的方法，其特征在于，當所述第一認證密鑰和所述第二認證密鑰相同時解密成功，所述第一認證密鑰和所述第二認證密鑰不同時解密失敗，認證密鑰的獲得方式包括：

當所述客戶端通過所述認證服務器的認證時，所述認證服務器將所述第一認證密鑰發送給所述客戶端，并將所述第二認證密鑰發送給所述接入設備；或者，

所述客戶端和所述接入設備協商所述第一認證密鑰和所述第二認證密鑰。

7.一種客戶端，應用于包括所述客戶端、接入設備和認證服務器的系統中，其特征在于，當所述客戶端通過所述認證服務器的認證時，所述客戶端包括：

第一判斷模塊，用于當接收到報文時，判斷所述報文中是否攜帶了tag標簽；

第二判斷模塊，與所述第一判斷模塊連接，用于當所述報文中攜帶了tag標簽時，判斷所述tag標簽是否合法；

丟棄模塊，與所述第一判斷模塊和所述第二判斷模塊分別連接，用于當所述報文中沒有攜帶tag標簽或者所述tag標簽不合法時，則丟棄所述報文。

8.如權利要求7所述的客戶端，其特征在于，還包括：

發送模塊，用于為自身需要發送的報文添加tag標簽，并將攜帶了所述tag標簽的報文發送給所述接入設備。

9.如權利要求7所述的客戶端，其特征在于，所述tag標簽中攜帶認證屬性，所述認證屬性包括以下內容中的一種或幾種：用戶ID、會話ID、校驗字段；

所述第二判斷模塊，具體用于獲得所述tag標簽中的認證屬性，并匹配所述認證屬性是否合法；如果所述認證屬性合法，則判斷所述tag標簽合法；如果所述認證屬性不合法，則判斷所述tag標簽不合法。