[發明專利]一種組播安全管理方法及組播邊界控制設備

有效

• 申請號: 201210121356.1
• 申請日: 2012-04-23
• 公開（公告）號: CN102655458A
• 公開（公告）日: 2012-09-05
• 發明（設計）人: 王連朝;周迪
• 申請（專利權）人: 浙江宇視科技有限公司
• 主分類號: H04L12/18
• 分類號: H04L12/18;H04L29/06
• 代理公司: 北京潤澤恒知識產權代理有限公司 11319
• 代理人: 蘇培華

1.一種組播安全管理方法，應用于組播邊界控制設備MBC上，其特征在于，所述方法包括：

A、MBC向視頻管理服務器VM發起注冊，接收并記錄來自VM下發的用戶組播權限分級列表，其中，所述用戶組播權限分級列表是VM預先對管轄內的用戶進行規劃而建立的用戶權限和組播地址接收范圍的對應關系表；

B、MBC獲取并記錄用戶權限信息；在MBC收到用戶報文后，根據所述報文的來源端口、記錄的用戶組播權限分級列表以及所述用戶的權限信息建立用戶端口組播控制表；

C、當MBC收到用戶的組播點播請求時，根據所述用戶端口組播控制表判斷用戶是否具有接收所述組播數據的權限，如果是，則轉發所述組播點播請求，如果否，則禁止轉發所述組播點播請求。

2.根據權利要求1所述的方法，其特征在于，步驟B進一步包括：所述用戶權限信息是VM或者用戶通過控制報文發送的。

3.根據權利要求2所述的方法，其特征在于，步驟B具體為：MBC接收來自VM的包含用戶權限信息的報文，記錄用戶權限信息；當MBC收到用戶報文后，根據報文來源端口、記錄的用戶組播權限分級列表以及所述用戶的權限信息建立用戶端口組播控制表。

4.根據權利要求1至3任一所述的方法，其特征在于，所述方法進一步包括：所述MBC定期通過控制報文獲取用戶權限信息，并相應更新所述用戶報文的來源端口狀態；當所述MBC在超時后沒有收到所述包括用戶權限信息的控制報文，則將用戶端口組播控制表端口的狀態更新為初始狀態。

5.根據權利要求1所述的方法，其特征在于，所述MBC向VM發起注冊的報文中攜帶有自身直連的網段信息，以使VM知曉所述MBC管轄的用戶的地址范圍用以確認用戶的歸屬MBC。

6.一種MBC，應用于運行組播的視頻監控網絡中，其特征在于，所述MBC包括：

注冊模塊，用于在MBC啟動時，使用MBC的管理IP地址作為源地址向VM發送注冊消息；

記錄模塊，接收并記錄VM下發的管轄范圍內的用戶組播權限分級列表，獲取并記錄用戶的用戶權限信息，記錄收到用戶報文的來源端口；

控制模塊，用于在MBC收到用戶報文后，根據所述報文的來源端口、記錄的用戶組播權限分級列表以及所述用戶的權限信息建立用戶端口組播控制表，并用于在收到用戶的點播請求時，根據所述用戶端口組播控制表判斷用戶是否具有接收所述組播數據的權限，如果是，則轉發所述組播點播請求，如果否，則禁止轉發所述組播點播請求。

7.根據權利要求6所述的MBC，其特征在于，其中所述用戶權限信息是VM或者用戶通過控制報文發送的。

8.根據權利要求6所述的MBC，其特征在于，所述注冊模塊進一步包括：

攜帶所述MBC自身直連的網段信息向VM發起注冊，以使所述VM知曉所述MBC管轄的用戶的地址范圍以確認用戶的歸屬MBC。

9.根據權利要求6所述的MBC，其特征在于，所述MBC進一步包括：

更新模塊，周期性的接收包括用戶權限信息的控制報文，根據所述報文的來源端口，更新所述端口狀態，當超時后沒有收到所述包括用戶權限信息的控制報文，則將所述在用戶端口組播控制表將來源的端口的狀態更新為初始狀態。

10.根據權利要求6所述的MBC，其特征在于，所述MBC進一步包括：

狀態模塊，用于控制所述控制模塊是否使能。