[發明專利]一種處理跟蹤TACACS+會話的方法及裝置

無效

• 申請號: 201210379461.5
• 申請日: 2012-10-09
• 公開（公告）號: CN102932245A
• 公開（公告）日: 2013-02-13
• 發明（設計）人: 徐德;陳建業
• 申請（專利權）人: 中興通訊股份有限公司
• 主分類號: H04L12/70
• 分類號: H04L12/70;H04L12/26;H04L29/06
• 代理公司: 工業和信息化部電子專利中心 11010
• 代理人: 吳永亮

1.一種處理跟蹤終端訪問控制器訪問控制系統TACACS+會話的方法，其特征在于，包括：

登記要跟蹤的TACACS+會話的TACACS+報文的屬性值；

當TACACS+客戶端接收到一TACACS+請求報文后，解析該TACACS+請求報文以判斷其中的屬性值與所登記的屬性值是否相同，當相同時，保存該TACACS+請求報文中的Session_id值；

當所述TACACS+客戶端接收到一TACACS+響應報文后，比較該TACACS+響應報文中的Session_id值與所保存的Session_id值，當兩者相同時，設置對應的TACACS+會話的狀態為成功。

2.如權利要求1所述的處理跟蹤TACACS+會話的方法，其特征在于，所述屬性值包括用戶賬號信息、IP地址信息或端口信息。

3.如權利要求1所述的處理跟蹤TACACS+會話的方法，其特征在于，如果所述TACACS+客戶端接收到的全部TACACS+響應報文的Session_id值均與所保存的Session_id值不同，設置對應的TACACS+會話的狀態為失敗。

4.如權利要求1所述的處理跟蹤TACACS+會話的方法，其特征在于，如果該TACACS+請求報文中的屬性值與所登記的屬性值不同，丟棄該TACACS+請求報文。

5.如權利要求1所述的處理跟蹤TACACS+會話的方法，其特征在于，當對應的TACACS+會話結束后，刪除所保存的Session_id值。

6.一種處理跟蹤終端訪問控制器訪問控制系統TACACS+會話的裝置，其特征在于，包括：

報文屬性值登記模塊，用于登記要跟蹤的TACACS+會話的TACACS+報文的屬性值；

請求報文解析處理模塊，用于當TACACS+客戶端接收到一TACACS+請求報文后，解析該TACACS+請求報文以判斷其中的屬性值與所登記的屬性值是否相同，當相同時，保存該TACACS+請求報文中的Session_id值；

響應報文比較處理模塊，用于當所述TACACS+客戶端接收到一TACACS+響應報文后，比較該TACACS+響應報文中的Session_id值與所保存的Session_id值，當兩者相同時，設置對應的TACACS+會話的狀態為成功。

7.如權利要求6所述的處理跟蹤TACACS+會話的裝置，其特征在于，所述屬性值包括用戶賬號信息、IP地址信息或端口信息。

8.如權利要求6所述的處理跟蹤TACACS+會話的裝置，其特征在于，所述響應報文比較處理模塊獲知所述TACACS+客戶端接收到的全部TACACS+響應報文的Session_id值均與所保存的Session_id值不同，設置對應的TACACS+會話的狀態為失敗。

9.如權利要求6所述的處理跟蹤TACACS+會話的裝置，其特征在于，所述請求報文解析處理模塊獲知該TACACS+請求報文中的屬性值與所登記的屬性值不同，丟棄該TACACS+請求報文。

10.如權利要求6所述的處理跟蹤TACACS+會話的裝置，其特征在于，當對應的TACACS+會話結束后，所述響應報文比較處理模塊刪除所保存的Session_id值。