[發明專利]一種SMA組網的接入方法和裝置

有效

• 申請號: 201710840584.7
• 申請日: 2017-09-18
• 公開（公告）號: CN107547558B
• 公開（公告）日: 2020-09-08
• 發明（設計）人: 徐燕成
• 申請（專利權）人: 新華三技術有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京博思佳知識產權代理有限公司 11415
• 代理人: 林祥

1.一種基于狀態機的偽造源地址檢查SMA組網的接入方法，其特征在于，所述方法應用于SMA組網中的自治系統AS邊界路由器AER，包括：

接收SMA組網外的終端發送的第一報文，所述終端屬于非信任聯盟；

獲取所述第一報文的SMA報文頭中的指定位；

如果所述指定位的值與第一預設值匹配，則確認所述第一報文為由SMA組網外的終端發送給SMA組網內的自治系統控制服務器ACS的認證報文；

將所述認證報文重定向到本AS內的ACS進行認證；

接收所述ACS返回的認證結果，如果認證結果為通過，則允許所述終端訪問本AS；如果認證結果為不通過，則禁止所述終端訪問本AS。

2.如權利要求1所述的方法，其特征在于，所述接收所述ACS返回的認證結果，如果認證結果為通過，則允許所述終端訪問本AS；如果認證結果為不通過，則禁止所述終端訪問本AS，包括：

接收所述ACS返回的第二報文，所述第二報文的SMA報文頭中的所述指定位的值為第二預設值，所述第二預設值用于表征所述第二報文為認證應答報文；

將所述認證應答報文轉發給所述終端；

其中，當所述認證應答報文的SMA報文頭中攜帶報文標簽時，表征認證結果為通過，所述AER允許所述終端訪問本AS；當所述認證應答報文的SMA報文頭中不攜帶報文標簽時，表征認證結果為不通過，所述AER禁止所述終端訪問本AS；所述報文標簽用于攜帶在所述終端與本AS之間來往的數據報文中。

3.如權利要求2所述的方法，其特征在于，所述AER允許所述終端訪問本AS，包括：

保存與所述終端對應的SMA表項，該SMA表項記錄有所述報文標簽與所述終端的IP地址之間的對應關系；

基于該SMA表項在所述終端和本AS之間傳輸數據報文。

4.如權利要求2所述的方法，其特征在于，所述方法還包括：

如果所述第一報文的SMA報文頭中的指定位的值與第三預設值匹配，則確認所述第一報文為由SMA組網外的終端發送給SMA組網內的ACS的發現報文；所述發現報文用于發現SMA組網中的ACS；

將所述發現報文重定向到本AS內的ACS；

接收所述ACS返回的第三報文，所述第三報文的SMA報文頭中的所述指定位的值為第四預設值，所述第四預設值用于表征所述第三報文為發現應答報文；

將所述發現應答報文轉發給所述終端，所述發現應答報文用于告知終端本AS內的ACS能夠提供認證服務，以使所述終端向所述ACS發送認證報文。

5.如權利要求4所述的方法，其特征在于，所述發現報文和所述認證報文的目的IP地址為超文本傳輸協議HTTP服務器地址；

所述方法還包括：

建立針對所述終端的臨時表項，所述臨時表項中記錄有所述HTTP服務器地址和所述終端的IP地址之間的對應關系；

在將所述發現報文和所述認證報文重定向到本AS內的ACS時，將所述發現報文和所述認證報文的目的IP地址修改為所述ACS的IP地址，并將修改后的所述發現報文和所述認證報文轉發給所述ACS；以及

在將所述發現應答報文和所述認證應答報文轉發給所述終端時，將所述發現應答報文和所述認證應答報文的源IP地址修改為所述臨時表項中記錄的所述HTTP服務器地址，并將修改后的所述發現應答報文和所述認證應答報文轉發給所述終端。

6.如權利要求1所述的方法，其特征在于，所述方法還包括：

接收所述ACS發送的針對所述終端的靜默表項，所述靜默表項用于指示所述終端認證超時或認證出錯達到設定次數；

在預設時長內，禁止向所述ACS轉發來自所述終端的報文。

7.如權利要求1-4中任一項所述的方法，其特征在于，所述指定位位于SMA報文頭的DATA字段或預留字段中。