[發明專利]一種報文處理方法和裝置

有效

• 申請號: 201710828888.1
• 申請日: 2017-09-14
• 公開（公告）號: CN107707435B
• 公開（公告）日: 2020-11-20
• 發明（設計）人: 王陽;廖以順;章靠
• 申請（專利權）人: 新華三技術有限公司
• 主分類號: H04L12/28
• 分類號: H04L12/28;H04L29/12
• 代理公司: 北京市隆安律師事務所 11323
• 代理人: 權鮮枝

本發明公開了一種報文處理方法和裝置。該方法應用于寬帶遠程接入服務器BRAS，所述方法包括：接收第一動態主機配置協議DHCP請求報文，所述第一DHCP請求報文包括第一MAC地址和所述第一MAC地址對應的第一認證接入信息；當所述第一MAC地址已記錄在所述BRAS的DHCP允許表中時，判斷所述第一認證接入信息是否與所述DHCP允許表中記錄的所述第一MAC地址對應的認證接入信息匹配；如果所述第一認證接入信息與所述DHCP允許表中記錄的認證接入信息不匹配，則丟棄所述第一DHCP請求報文。通過BRAS預先對認證請求進行過濾，終止仿冒請求流入認證服務器，以節約網絡設備和服務器資源。

技術領域

本發明涉及通信技術領域，特別涉及一種報文處理方法和裝置。

背景技術

基于以太網的互聯網協議(英文：IP over Ethernet，簡稱：IPoE)認證是基于用戶上網的物理位置對用戶進行認證和計費的一種接入認證方式，包括基本的動態主機配置協議(Dynamic Host Configuration Protocol，簡稱：DHCP)功能。

如圖1所示，為一種典型的IPoE認證的接入組網，基于上述接入組網，用戶接入互聯網的過程為：用戶通過終端發起DHCP請求報文，該DHCP請求報文經過數字用戶線路接入復用器(英文：Digital Subscriber Line Access Multiplexer，簡稱：DSLAM)添加終端所在的物理線路位置信息后，發送到交換機(英文：Link Switch，簡稱：LSW)，再經交換機發送到寬帶遠程接入服務器(英文：Broadband Remote Access Server，簡稱：BRAS)。由BRAS將DHCP請求報文分流到認證服務器進行IPoE認證，通過認證服務器控制用戶只能利用固定位置的終端登錄賬號連接網絡。例如，用戶只能在自己的家里接入網絡，在其他地方無法接入，這樣可以防止其他人盜用用戶的賬號后，通過其他位置的終端接入網絡。

然而現在的問題是，當合法用戶未通過終端1連接在線時，如果出現非法用戶通過終端2仿冒終端1的媒體介入控制層(英文：Media Access Control，簡稱：MAC)地址進行撥號上網。BRAS收到終端2發送的包括仿冒MAC的DHCP請求報文后，仍會觸發IPoE認證流程，即BRAS發送認證請求報文到認證服務器進行認證。認證服務器通過合法用戶的賬號和合法用戶終端的位置綁定信息來拒絕該認證，使得該非法用戶無法獲取地址上線，但是由于非法用戶終端2持續獲取不到IP地址，因此，終端2會反復向BRAS發送DHCP請求報文，而BRAS也會向認證服務器反復發送認證請求報文，導致IPoE認證流程會反復觸發，對網絡設備和認證服務器資源都是一種消耗和浪費。

發明內容

本申請提供了一種報文處理方法和裝置，以解決現有技術中仿冒MAC認證的拒絕流程反復出發，對網絡設備和認證服務器資源造成浪費的問題。

根據本申請的一個方面，提供了一種報文處理方法，該方法應用于寬帶遠程接入服務器BRAS，所述方法包括：

接收第一動態主機配置協議DHCP請求報文，所述第一DHCP請求報文包括第一MAC地址和所述第一MAC地址對應的第一認證接入信息；

當所述第一MAC地址已記錄在所述BRAS的DHCP允許表中時，判斷所述第一認證接入信息是否與所述DHCP允許表中記錄的所述第一MAC地址對應的認證接入信息匹配；

如果所述第一認證接入信息與所述DHCP允許表中記錄的認證接入信息不匹配，則丟棄所述第一DHCP請求報文。

在一種可能的實現方式中，所述認證接入信息包括：用戶接入信息、所述BRAS接收DHCP請求報文的入口信息以及發送DHCP請求報文的終端接入的虛擬局域網VLAN標識；

所述判斷所述第一認證接入信息是否與所述DHCP允許表中記錄的認證接入信息匹配，具體包括：