[發(fā)明專利]一種隧道認(rèn)證方法及裝置

在審

• 申請?zhí)枺?/td>: 201410675194.5
• 申請日: 2014-11-21
• 公開（公告）號(hào): CN104333561A
• 公開（公告）日: 2015-02-04
• 發(fā)明（設(shè)計(jì)）人: 王佩龍
• 申請（專利權(quán)）人: 邁普通信技術(shù)股份有限公司
• 主分類號(hào): H04L29/06
• 分類號(hào): H04L29/06
• 代理公司: 北京中博世達(dá)專利商標(biāo)代理有限公司 11274
• 代理人: 申健

1.一種隧道認(rèn)證方法，所述方法應(yīng)用于運(yùn)行商級(jí)網(wǎng)絡(luò)地址轉(zhuǎn)換CGN，其特征在于，所述CGN至少包括：CGN隧道管理模塊、網(wǎng)絡(luò)協(xié)議版本4到網(wǎng)絡(luò)協(xié)議版本6IPv4over?IPv6隧道轉(zhuǎn)發(fā)模塊、校驗(yàn)碼模塊，所述方法包括：

所述IPv4over?IPv6隧道轉(zhuǎn)發(fā)模塊獲取用戶端設(shè)備CPE發(fā)送的驗(yàn)證報(bào)文，并對所述驗(yàn)證報(bào)文解封裝獲取所述驗(yàn)證報(bào)文攜帶的校驗(yàn)碼；

所述校驗(yàn)碼模塊獲取所述IPv4over?IPv6隧道轉(zhuǎn)發(fā)模塊發(fā)送的所述校驗(yàn)碼，并在本地查找是否存在所述校驗(yàn)碼；

當(dāng)所述校驗(yàn)碼模塊查找到所述校驗(yàn)碼時(shí)，向所述CGN隧道管理模塊發(fā)送隧道創(chuàng)建指令；

所述CGN隧道管理模塊為所述驗(yàn)證報(bào)文創(chuàng)建IPv4over?IPv6隧道。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，

所述驗(yàn)證報(bào)文為對新的IPv4報(bào)文進(jìn)行封裝形成的報(bào)文；

所述新的IPv4報(bào)文包括由IPv4頭、通用路由封裝GRE頭、校驗(yàn)碼載荷、IPv4乘客報(bào)文構(gòu)成，所述校驗(yàn)碼載荷中負(fù)載有所述校驗(yàn)碼。

3.根據(jù)權(quán)利要求2所述的方法，其特征在于，在所述IPv4over?IPv6隧道轉(zhuǎn)發(fā)模塊獲取CPE發(fā)送的驗(yàn)證報(bào)文之前，所述方法還包括：

當(dāng)所述CGN隧道管理模塊未查找到與所述CPE對應(yīng)的IPv4over?IPv6隧道時(shí)，將所述封裝報(bào)文發(fā)送給所述IPv4over?IPv6隧道轉(zhuǎn)發(fā)模塊，所述封裝報(bào)文為對所述IPv4乘客報(bào)文進(jìn)行封裝后的報(bào)文；

所述IPv4over?IPv6隧道轉(zhuǎn)發(fā)模塊對所述封裝報(bào)文解封裝，獲取到所述IPv4乘客報(bào)文，并獲取所述IPv4乘客報(bào)文的源IPv4地址和目的IPv4地址。

4.根據(jù)權(quán)利要求3所述的方法，其特征在于，在所述IPv4over?IPv6隧道轉(zhuǎn)發(fā)模塊對所述封裝報(bào)文解封裝的同時(shí)，所述方法還包括：

所述IPv4over?IPv6隧道轉(zhuǎn)發(fā)模塊向所述校驗(yàn)碼模塊發(fā)送校驗(yàn)碼生成指令；

所述校驗(yàn)碼模塊根據(jù)所述校驗(yàn)碼生成指令生成所述校驗(yàn)碼，并在本地存儲(chǔ)所述校驗(yàn)碼。

5.根據(jù)權(quán)利要求4所述的方法，其特征在于，所述方法還包括：

所述IPv4over?IPv6隧道轉(zhuǎn)發(fā)模塊根據(jù)所述校驗(yàn)碼、所述IPv4乘客報(bào)文、所述源IPv4地址和所述目的IPv4地址，生成所述新的IPv4報(bào)文，并對所述新的IPv4報(bào)文進(jìn)行封裝得到所述驗(yàn)證報(bào)文，并將所述驗(yàn)證報(bào)文發(fā)送給所述CPE。

6.一種隧道認(rèn)證裝置，所述裝置置于運(yùn)行商級(jí)網(wǎng)絡(luò)地址轉(zhuǎn)換CGN，其特征在于，所述裝置至少包括：CGN隧道管理模塊、網(wǎng)絡(luò)協(xié)議版本4到網(wǎng)絡(luò)協(xié)議版本6IPv4over?IPv6隧道轉(zhuǎn)發(fā)模塊、校驗(yàn)碼模塊；

所述IPv4over?IPv6隧道轉(zhuǎn)發(fā)模塊，用于獲取用戶端設(shè)備CPE發(fā)送的驗(yàn)證報(bào)文，并對所述驗(yàn)證報(bào)文解封裝獲取所述驗(yàn)證報(bào)文攜帶的校驗(yàn)碼；

所述校驗(yàn)碼模塊，用于獲取所述IPv4over?IPv6隧道轉(zhuǎn)發(fā)模塊發(fā)送的所述校驗(yàn)碼，并在本地查找是否存在所述校驗(yàn)碼；

所述校驗(yàn)碼模塊，還用于當(dāng)所述校驗(yàn)碼模塊查找到所述校驗(yàn)碼時(shí)，向所述CGN隧道管理模塊發(fā)送隧道創(chuàng)建指令；

所述CGN隧道管理模塊，用于為所述驗(yàn)證報(bào)文創(chuàng)建IPv4over?IPv6隧道。

7.根據(jù)權(quán)利要求6所述的裝置，其特征在于，

所述驗(yàn)證報(bào)文為對新的IPv4報(bào)文進(jìn)行封裝形成的報(bào)文；

所述新的IPv4報(bào)文包括由IPv4頭、通用路由封裝GRE頭、校驗(yàn)碼載荷、IPv4乘客報(bào)文構(gòu)成，所述校驗(yàn)碼載荷中負(fù)載有所述校驗(yàn)碼。

8.根據(jù)權(quán)利要求7所述的裝置，其特征在于，

所述CGN隧道管理模塊，用于當(dāng)未查找到與所述CPE對應(yīng)的IPv4over?IPv6隧道時(shí)，將所述CPE發(fā)送的封裝報(bào)文發(fā)送給所述IPv4over?IPv6隧道轉(zhuǎn)發(fā)模塊，所述封裝報(bào)文為對所述IPv4乘客報(bào)文進(jìn)行封裝后的報(bào)文；

所述IPv4over?IPv6隧道轉(zhuǎn)發(fā)模塊，用于對所述封裝報(bào)文解封裝，獲取到所述IPv4乘客報(bào)文，并獲取所述IPv4乘客報(bào)文的源IPv4地址和目的IPv4地址。