[發明專利]一種報文處理方法和裝置

有效

• 申請號: 201710157140.3
• 申請日: 2017-03-16
• 公開（公告）號: CN106899606B
• 公開（公告）日: 2020-02-11
• 發明（設計）人: 王文龍
• 申請（專利權）人: 新華三技術有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 11415 北京博思佳知識產權代理有限公司
• 代理人: 林祥

1.一種報文處理方法，其特征在于，所述方法應用于組域虛擬專用網絡GD VPN中的本端組成員GM，所述方法包括：

接收GD VPN中的對端GM發送的第一報文，所述第一報文中包括序列號；

查詢與所述第一報文匹配的第一快轉表項，所述第一快轉表項中增加了用于指示抗重放窗口的區間和已接收序列號的新字段；

根據所述第一快轉表項中的新字段確定出抗重放窗口的區間和已接收序列號，并結合所述抗重放窗口的區間、已接收序列號以及所述第一報文包括的序列號，對所述第一報文進行抗重放檢測；

如果所述第一報文通過抗重放檢測，則解封裝所述第一報文，并在解封裝成功后更新所述第一快轉表項；

如果所述第一報文沒有通過抗重放檢測，則丟棄所述第一報文。

2.如權利要求1所述的方法，其特征在于，

所述新字段為抗重放窗口的左端點L和右端點R，以及已接收序列號；所述根據所述第一快轉表項中的新字段確定出抗重放窗口的區間，包括：根據所述第一快轉表項中記錄的抗重放窗口的左端點L和右端點R，確定抗重放窗口的區間為[L，R]；或

所述新字段為最大已接收序列號M，以及已接收序列號；所述根據所述第一快轉表項中的新字段確定出抗重放窗口的區間，包括：如果所述第一快轉表項中記錄的最大已接收序列號M小于等于抗重放窗口的大小N，則確定抗重放窗口的區間為[1，N]；如果所述第一快轉表項中記錄的最大已接收序列號M大于抗重放窗口的大小N，則確定抗重放窗口的區間為[M-N+1，M]。

3.如權利要求1所述的方法，其特征在于，所述對所述第一報文進行抗重放檢測，包括：

判斷所述第一報文的序列號相對于所述抗重放窗口的區間的位置；

如果所述第一報文的序列號在所述抗重放窗口的區間內，則進一步判斷所述第一報文的序列號是否與所述已接收序列號重復；如果不重復，則確定所述第一報文通過抗重放檢測；如果重復，則確定所述第一報文沒有通過抗重放檢測；

如果所述第一報文的序列號在所述抗重放窗口的區間的左側，則確定所述第一報文沒有通過抗重放檢測；

如果所述第一報文的序列號在所述抗重放窗口的區間的右側，則確定所述第一報文通過抗重放檢測。

4.如權利要求2所述的方法，其特征在于，

所述新字段為抗重放窗口的左端點L和右端點R，以及已接收序列號；所述更新所述第一快轉表項，包括：如果所述第一報文的序列號X在所述抗重放窗口的區間內，則在所述第一快轉表項中標記收到過序列號X；如果所述第一報文的序列號X在所述抗重放窗口的區間的右側，則將所述第一快轉表項中記錄的抗重放窗口右移，使抗重放窗口的左端點L更新為X-N+1、右端點更新為X，以及在所述第一快轉表項中標記收到過序列號X；其中，N表示抗重放窗口的大??；或

所述新字段為最大已接收序列號M，以及已接收序列號；所述更新所述第一快轉表項，包括：如果所述第一報文的序列號X在所述抗重放窗口的區間內，則在所述第一快轉表項記錄的已接收序列號中標記收到過序列號X；如果所述第一報文的序列號X在所述抗重放窗口的區間的右側，則將所述第一快轉表項中記錄的最大已接收序列號M更新為所述第一報文的序列號X，以及在所述第一快轉表項記錄的已接收序列號中標記收到過序列號X。

5.如權利要求2述的方法，其特征在于，所述方法還包括：

如果沒有查詢到所述第一快轉表項，則新建與所述第一報文對應的快轉表項；

新建的快轉表項中增加抗重放窗口的左端點和右端點、已接收序列號；或，新建的快轉表項中增加最大已接收序列號、已接收序列號；

其中，抗重放窗口的左端點的初始值為0，右端點的初始值為抗重放窗口的大小N；最大已接收序列號的初始值為抗重放窗口的大小N；已接收序列號的初始值為空；

之后，解封裝所述第一報文，并在解封裝成功后根據所述第一報文包括的序列號更新所述新建的快轉表項。