[發(fā)明專利]報(bào)文處理方法及裝置

有效

• 申請(qǐng)?zhí)枺?/td>: 201611220634.3
• 申請(qǐng)日: 2016-12-26
• 公開（公告）號(hào): CN108243115B
• 公開（公告）日: 2021-06-29
• 發(fā)明（設(shè)計(jì)）人: 周英;吳文;晁岳磊
• 申請(qǐng)（專利權(quán)）人: 新華三技術(shù)有限公司
• 主分類號(hào): H04L12/819
• 分類號(hào): H04L12/819;H04L29/08;H04L12/66
• 代理公司: 北京博思佳知識(shí)產(chǎn)權(quán)代理有限公司 11415
• 代理人: 陳蕾

本申請(qǐng)?zhí)峁┮环N報(bào)文處理方法及裝置，其中，該方法包括：接收用戶主機(jī)發(fā)來的HTTPS報(bào)文；針對(duì)查找到的與該HTTPS報(bào)文匹配的未上線用戶會(huì)話表項(xiàng)，若判斷出該未上線用戶會(huì)話表項(xiàng)所對(duì)應(yīng)的用戶會(huì)話尚未獲取到令牌，則從第一令牌桶中獲取令牌，在令牌獲取成功時(shí)，將該HTTPS報(bào)文上送給CPU進(jìn)行處理，在令牌獲取失敗時(shí)，將該HTTPS報(bào)文丟棄，其中，第一令牌桶中的令牌數(shù)量根據(jù)接入網(wǎng)關(guān)設(shè)備的CPU處理能力設(shè)定。

技術(shù)領(lǐng)域

本申請(qǐng)涉及網(wǎng)絡(luò)通信技術(shù)領(lǐng)域，特別涉及一種報(bào)文處理方法及裝置。

背景技術(shù)

Portal(門戶)認(rèn)證是一種靈活的網(wǎng)絡(luò)訪問控制技術(shù)，通過Web(網(wǎng)頁)頁面獲取用戶的用戶名和密碼，對(duì)用戶進(jìn)行身份認(rèn)證，以達(dá)到訪問控制的目的。用戶主機(jī)(或Portal客戶端)可以使用HTTP(HyperText Transfer Protocol，超文本傳輸協(xié)議)或者HTTPS(HyperText Transfer Protocol over Secure Socket Layer，基于安全套接層的HTTP)訪問外部網(wǎng)絡(luò)，例如，Internet(互聯(lián)網(wǎng))。

當(dāng)使用HTTPS訪問Internet時(shí)，用戶主機(jī)會(huì)發(fā)出HTTPS報(bào)文，BRAS(BroadbandRemote Access Server，寬帶遠(yuǎn)程接入服務(wù)器)設(shè)備接收到該報(bào)文后，判斷用戶是否已經(jīng)認(rèn)證過，若尚未進(jìn)行Portal認(rèn)證，則BRAS設(shè)備會(huì)仿冒用戶主機(jī)所訪問的Web服務(wù)器來與用戶主機(jī)建立TCP(Transmission Control Protocol，傳輸控制協(xié)議)連接和SSL(Secure SocketLayer，安全套接層)連接，并且向用戶主機(jī)推送重定向頁面，以便用戶在該重定向頁面中輸入用戶名和密碼。至此，TCP仿冒過程結(jié)束。

后續(xù)，BRAS設(shè)備與Portal服務(wù)器進(jìn)行交互，使用用戶輸入的用戶名和密碼完成對(duì)用戶的Portal認(rèn)證，在認(rèn)證通過后用戶上線，用戶主機(jī)可以正常訪問Internet。

發(fā)明內(nèi)容

有鑒于此，本申請(qǐng)?zhí)峁┮环N報(bào)文處理方法及裝置。

具體地，本申請(qǐng)是通過如下技術(shù)方案實(shí)現(xiàn)的：

一方面，提供了一種報(bào)文處理方法，該方法應(yīng)用于接入網(wǎng)關(guān)設(shè)備，該方法包括：

接收用戶主機(jī)發(fā)來的HTTPS報(bào)文；

針對(duì)查找到的與該HTTPS報(bào)文匹配的未上線用戶會(huì)話表項(xiàng)，若判斷出該未上線用戶會(huì)話表項(xiàng)所對(duì)應(yīng)的用戶會(huì)話尚未獲取到令牌，則從第一令牌桶中獲取令牌，在令牌獲取成功時(shí)，將該HTTPS報(bào)文上送給CPU進(jìn)行處理，在令牌獲取失敗時(shí)，將該HTTPS報(bào)文丟棄，其中，第一令牌桶中的令牌數(shù)量根據(jù)接入網(wǎng)關(guān)設(shè)備的CPU處理能力設(shè)定。

另一方面，還提供了一種報(bào)文處理裝置，該裝置應(yīng)用于接入網(wǎng)關(guān)設(shè)備中，該裝置包括：

接收單元，用于接收用戶主機(jī)發(fā)來的HTTPS報(bào)文；

判斷單元，用于針對(duì)查找到的與該HTTPS報(bào)文匹配的未上線用戶會(huì)話表項(xiàng)，判斷該未上線用戶會(huì)話表項(xiàng)所對(duì)應(yīng)的用戶會(huì)話是否已經(jīng)獲取到了令牌；

處理單元，用于若判斷單元判斷出該未上線用戶會(huì)話表項(xiàng)所對(duì)應(yīng)的用戶會(huì)話尚未獲取到令牌，則從第一令牌桶中獲取令牌，在令牌獲取成功時(shí)，將該HTTPS報(bào)文上送給CPU進(jìn)行處理，在令牌獲取失敗時(shí)，將該HTTPS報(bào)文丟棄，其中，第一令牌桶中的令牌數(shù)量根據(jù)接入網(wǎng)關(guān)設(shè)備的CPU處理能力設(shè)定。