[發明專利]一種安全控制方法和設備

有效

• 申請號: 201110307826.9
• 申請日: 2011-10-12
• 公開（公告）號: CN102333094A
• 公開（公告）日: 2012-01-25
• 發明（設計）人: 王軍;周迪
• 申請（專利權）人: 杭州華三通信技術有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/12;H04L12/24;H04N7/18
• 代理公司: 北京鑫媛睿博知識產權代理有限公司 11297
• 代理人: 龔家驊

1.一種安全控制方法，應用于包括終端設備和接入設備的監控系統中，其特征在于，該方法包括以下步驟：

所述接入設備獲得所述終端設備的介質訪問控制MAC地址與自身端口之間的對應關系；

當所述接入設備從所述端口接收到來自所述終端設備的報文時，如果所述報文的源MAC地址與所述對應關系中的MAC地址不一致，所述接入設備丟棄所述報文；如果所述報文的源MAC地址與所述對應關系中的MAC地址一致，所述接入設備轉發所述報文。

2.如權利要求1所述的方法，其特征在于，所述接入設備獲得所述終端設備的介質訪問控制MAC地址與自身端口之間的對應關系，具體包括：

當所述接入設備第一次接收到來自所述終端設備的報文時，所述接入設備獲得所述終端設備的MAC地址、以及第一次接收到報文的端口，并記錄所述終端設備的MAC地址與所述端口之間的對應關系；或者，

當靜態配置所述終端設備的MAC地址與所述接入設備的端口之間的對應關系時，所述接入設備記錄靜態配置的所述終端設備的MAC地址與所述端口之間的對應關系。

3.如權利要求1所述的方法，其特征在于，所述接入設備轉發所述報文，具體包括：

在所述終端設備注冊成功之前，如果所述報文的源MAC地址與所述對應關系中的MAC地址一致，且所述報文為來自所述終端設備的SIP注冊請求報文，所述接入設備轉發所述報文；如果所述報文的源MAC地址與所述對應關系中的MAC地址一致，且所述報文不是來自所述終端設備的SIP注冊請求報文，所述接入設備丟棄所述報文；

在所述終端設備注冊成功之后，如果所述報文的源MAC地址與所述對應關系中的MAC地址一致，所述接入設備轉發所述報文；其中：

在所述接入設備偵聽到來自所述終端設備的SIP注冊請求報文，且偵聽到發送給所述終端設備的來自VM服務器的SIP注冊成功響應報文時，所述接入設備確認所述終端設備注冊成功。

4.如權利要求1所述的方法，其特征在于，所述接入設備轉發所述報文，之后還包括：

如果所述接入設備在預設周期內沒有在所述端口上接收到來自所述終端設備的KeepaLive報文，則當所述接入設備從所述端口接收到報文時，所述接入設備丟棄接收到的報文。

5.如權利要求1-4任一項所述的方法，其特征在于，所述終端設備為無法安裝認證軟件的終端設備，且所述終端設備包括：監控系統中的編碼設備。

6.一種接入設備，應用于包括終端設備和所述接入設備的監控系統中，其特征在于，所述接入設備包括：

獲得模塊，用于獲得所述終端設備的介質訪問控制MAC地址與自身端口之間的對應關系；

接收模塊，用于從所述端口接收到來自所述終端設備的報文；

處理模塊，用于當所述報文的源MAC地址與所述對應關系中的MAC地址不一致時，丟棄所述報文；當所述報文的源MAC地址與所述對應關系中的MAC地址一致時，轉發所述報文。

7.如權利要求6所述的接入設備，其特征在于，

所述獲得模塊，具體用于當接入設備第一次接收到來自所述終端設備的報文時，獲得所述終端設備的MAC地址、以及第一次接收到報文的端口，并記錄所述終端設備的MAC地址與所述端口之間的對應關系；或者，當靜態配置所述終端設備的MAC地址與接入設備的端口之間的對應關系時，記錄靜態配置的所述終端設備的MAC地址與所述端口之間的對應關系。

8.如權利要求6所述的接入設備，其特征在于，

所述處理模塊，具體用于在所述終端設備注冊成功之前，如果所述報文的源MAC地址與所述對應關系中的MAC地址一致，且所述報文為來自所述終端設備的SIP注冊請求報文，則轉發所述報文；如果所述報文的源MAC地址與所述對應關系中的MAC地址一致，且所述報文不是來自所述終端設備的SIP注冊請求報文，則丟棄所述報文；

在所述終端設備注冊成功之后，如果所述報文的源MAC地址與所述對應關系中的MAC地址一致，則轉發所述報文；其中：

在偵聽到來自所述終端設備的SIP注冊請求報文，且偵聽到發送給所述終端設備的來自VM服務器的SIP注冊成功響應報文時，確認所述終端設備注冊成功。