[發明專利]多協議標簽交換網絡的接入方法和裝置

在審

• 申請號: 201310603856.3
• 申請日: 2013-11-25
• 公開（公告）號: CN103618603A
• 公開（公告）日: 2014-03-05
• 發明（設計）人: 任獻永;劉洪亮;王斌
• 申請（專利權）人: 網神信息技術（北京）股份有限公司;網神科技（北京）有限公司
• 主分類號: H04L9/32
• 分類號: H04L9/32;H04L12/46;H04L12/723
• 代理公司: 北京康信知識產權代理有限責任公司 11240
• 代理人: 李志剛;張永明

1.一種多協議標簽交換網絡的接入方法，其特征在于，包括：

獲取用戶移動證書中的用戶身份信息；

獲取多協議標簽交換中的標簽信息；

校驗所述用戶移動證書中的用戶身份信息和所述多協議標簽交換中的標簽信息是否一致；

如果校驗出所述用戶移動證書中的用戶身份信息和所述多協議標簽交換中的標簽信息一致，則將所述用戶接入到所述多協議標簽交換網絡中；以及

如果校驗出所述用戶移動證書中的用戶身份信息和所述多協議標簽交換中的標簽信息不一致，則不將所述用戶接入到所述多協議標簽交換網絡中。

2.根據權利要求1所述的接入方法，其特征在于，如果校驗出所述用戶移動證書中的用戶身份信息和所述多協議標簽交換中的標簽信息一致，則將所述用戶接入到所述多協議標簽交換網絡中包括：

獲取用戶網絡邊緣路由器的子接口；

獲取所述多協議標簽交換的服務提供商邊緣路由器；

將所述用戶身份信息發送至所述用戶網絡邊緣路由器的子接口；以及

利用所述用戶網絡邊緣路由器的子接口將所述用戶身份信息發送到所述多協議標簽交換的服務提供商邊緣路由器上。

3.根據權利要求2所述的接入方法，其特征在于，獲取用戶網絡邊緣路由器的子接口包括：

獲取所述用戶與所述用戶網絡邊緣路由器之間的互聯網工程任務組安全標準協議隧道；

利用所述互聯網工程任務組安全標準協議隧道將所述用戶身份信息發送至所述用戶網絡邊緣路由器；以及

所述用戶網絡邊緣路由器對所述用戶身份信息進行打標簽處理，形成所述用戶網絡邊緣路由器的標簽。

4.根據權利要求1所述的接入方法，其特征在于，將所述用戶接入到所述多協議標簽交換網絡中包括：

獲取所述用戶移動證書的數據包；

獲取所述多協議標簽交換中的標簽信息；

解析所述數據包得到所述用戶身份信息；

根據所述用戶身份信息查詢與所述用戶身份信息對應的所述多協議標簽交換中的標簽信息；

根據查詢得到的所述多協議標簽交換中的標簽信息確定目標地址；以及

按照所述目標地址將所述用戶接入到所述多協議標簽交換網絡中。

5.根據權利要求4所述的接入方法，其特征在于，解析所述數據包得到所述用戶身份信息包括：

判斷所述數據包是因特網密鑰交換協議或者封裝安全載荷協議；

如果所述數據包是所述因特網密鑰交換協議，則解析所述因特網密鑰交換協議以得到所述用戶身份信息；以及

如果所述數據包是封裝安全載荷協議，則查找加密算法，以及根據所述加密算法解密所述封裝安全載荷協議得到所述用戶身份信息。

6.一種多協議標簽交換網絡的接入裝置，其特征在于，包括：

第一獲取單元，用于獲取用戶移動證書中的用戶身份信息；

第二獲取單元，用于獲取多協議標簽交換中的標簽信息；

校驗單元，用于校驗所述用戶移動證書中的用戶身份信息和所述多協議標簽交換中的標簽信息是否一致；

接入單元，用于在校驗出所述用戶移動證書中的用戶身份信息和所述多協議標簽交換中的標簽信息一致時，將所述用戶接入到所述多協議標簽交換網絡中，在校驗出所述用戶移動證書中的用戶身份信息和所述多協議標簽交換中的標簽信息不一致時，不將所述用戶接入到所述多協議標簽交換網絡中。

7.根據權利要求6所述的接入裝置，其特征在于，所述接入單元包括：

第一獲取模塊，用于獲取用戶網絡邊緣路由器的子接口；

第二獲取模塊，用于獲取所述多協議標簽交換的服務提供商邊緣路由器；

第一發送模塊，用于將所述用戶身份信息發送至所述用戶網絡邊緣路由器的子接口；以及

第二發送模塊，用于利用所述用戶網絡邊緣路由器的子接口將所述用戶身份信息發送到所述多協議標簽交換的服務提供商邊緣路由器上。