[發(fā)明專利]傳輸組播報(bào)文的方法和相關(guān)裝置

有效

• 申請(qǐng)?zhí)枺?/td>: 201911416935.7
• 申請(qǐng)日: 2019-12-31
• 公開（公告）號(hào): CN112769745B
• 公開（公告）日: 2022-07-22
• 發(fā)明（設(shè)計(jì)）人: 謝經(jīng)榮
• 申請(qǐng)（專利權(quán)）人: 華為技術(shù)有限公司
• 主分類號(hào): H04L69/22
• 分類號(hào): H04L69/22;H04L12/18
• 代理公司: 北京龍雙利達(dá)知識(shí)產(chǎn)權(quán)代理有限公司 11329
• 代理人: 周喬;王君

本申請(qǐng)?zhí)峁┮环N傳輸組播報(bào)文的方法和相關(guān)裝置，包括：網(wǎng)絡(luò)設(shè)備在計(jì)算認(rèn)證頭部中的完整性校驗(yàn)值時(shí)，使用目的地址字段替換為預(yù)設(shè)值后獲得的IP頭部。上述技術(shù)方案中，完整性校驗(yàn)值在計(jì)算時(shí)目的IP地址被替換為預(yù)設(shè)值。這樣，在組播報(bào)文的傳輸過程中，網(wǎng)絡(luò)中的中間設(shè)備在轉(zhuǎn)發(fā)該組播報(bào)文時(shí)不需要重新計(jì)算該完整性校驗(yàn)值。這樣，可以降低中間設(shè)備的負(fù)擔(dān)。相應(yīng)的，中間設(shè)備也不需要保存用于計(jì)算完整性校驗(yàn)值的密鑰等信息。這樣，可以節(jié)省中間設(shè)備的存儲(chǔ)空間。

本申請(qǐng)要求于2019年11月01日提交中國(guó)專利局、申請(qǐng)?zhí)枮?01911061134.3、申請(qǐng)名稱為“用于傳輸組播數(shù)據(jù)報(bào)文的方法、設(shè)備及系統(tǒng)”的中國(guó)專利申請(qǐng)的優(yōu)先權(quán)，其全部?jī)?nèi)容通過引用結(jié)合在本申請(qǐng)中。

技術(shù)領(lǐng)域

本申請(qǐng)涉及通信技術(shù)領(lǐng)域，更具體地，涉及傳輸組播報(bào)文的方法和相關(guān)裝置。

背景技術(shù)

認(rèn)證頭部(Authentication Header，AH)可以提供無連接的完整性、數(shù)據(jù)源認(rèn)證和抗重放保護(hù)服務(wù)。AH可以單獨(dú)使用，也可以和互聯(lián)網(wǎng)協(xié)議(Internet Protocol，IP)封裝安全載荷(Encapsulating Security Payload，ESP)聯(lián)合使用。

完整性校驗(yàn)值(Integrity Check Value，ICV)是AH中的一個(gè)重要字段。ICV字段在計(jì)算時(shí)需要包含IP頭部。但是，在一些場(chǎng)景中，報(bào)文在傳輸過程中需要經(jīng)過一個(gè)或多個(gè)中間節(jié)點(diǎn)，報(bào)文的IP頭部中的目的IP地址在傳輸過程中會(huì)發(fā)生變化。在此情況下，中間節(jié)點(diǎn)在轉(zhuǎn)發(fā)報(bào)文時(shí)，需要重新利用下一節(jié)點(diǎn)的IP地址計(jì)算ICV，并更新AH中的ICV。這樣會(huì)增加中間節(jié)點(diǎn)的負(fù)擔(dān)，并且中間節(jié)點(diǎn)還需要保存計(jì)算ICV所需的密鑰信息。

發(fā)明內(nèi)容

本申請(qǐng)?zhí)峁┮环N傳輸組播報(bào)文的方法和相關(guān)裝置，可以降低網(wǎng)絡(luò)中的中間設(shè)備的負(fù)擔(dān)。

第一方面，本申請(qǐng)實(shí)施例提供一種傳輸組播報(bào)文的方法，包括：網(wǎng)絡(luò)設(shè)備接收源設(shè)備發(fā)送的第一組播報(bào)文；該網(wǎng)絡(luò)設(shè)備根據(jù)第一互聯(lián)網(wǎng)協(xié)議IP頭部，確定認(rèn)證頭部AH中的完整性校驗(yàn)值ICV，其中該第一IP頭部是對(duì)第二IP頭部的目的地址字段替換為預(yù)設(shè)值后獲得的，該第二IP頭部中的目的IP地址與該預(yù)設(shè)值不同；該網(wǎng)絡(luò)設(shè)備對(duì)該第一組播報(bào)文進(jìn)行封裝，得到第二組播報(bào)文，其中該第二組播報(bào)文包括該第二IP頭部、該AH和該第一組播報(bào)文；向目的設(shè)備發(fā)送該第二組播報(bào)文。

上述技術(shù)方案中，AH中的ICV在計(jì)算時(shí)目的IP地址被替換為預(yù)設(shè)值。這樣，在第一組播報(bào)文的傳輸過程中，網(wǎng)絡(luò)中的中間設(shè)備在轉(zhuǎn)發(fā)第一組播報(bào)文時(shí)不需要重新計(jì)算該ICV。這樣，可以降低中間設(shè)備的負(fù)擔(dān)。相應(yīng)的，中間設(shè)備也不需要保存用于計(jì)算ICV的密鑰等信息。這樣，可以節(jié)省中間設(shè)備的存儲(chǔ)空間。

結(jié)合第一方面，在第一方面的一種可能的實(shí)現(xiàn)方式中，該方法還包括：該網(wǎng)絡(luò)設(shè)備獲取指示信息，其中該指示信息用于指示使用該預(yù)設(shè)值替換該第二IP頭部的目的地址字段后確定該ICV。

利用上述技術(shù)方案，該網(wǎng)絡(luò)設(shè)備可以直接根據(jù)該指示信息確定是否使用預(yù)設(shè)值替換目的IP地址。

結(jié)合第一方面，在第一方面的一種可能的實(shí)現(xiàn)方式中，該預(yù)設(shè)值的長(zhǎng)度與該第二IP 頭部中的目的IP地址的長(zhǎng)度相同。

上述技術(shù)方案對(duì)ICV的計(jì)算方式改動(dòng)較小，便于現(xiàn)有網(wǎng)絡(luò)設(shè)備的實(shí)現(xiàn)。換句話說，網(wǎng)絡(luò)設(shè)備在計(jì)算ICV時(shí)只需要使用與目的IP地址長(zhǎng)度相同的預(yù)設(shè)值替代目的IP地址來計(jì)算ICV，不需要重新進(jìn)行設(shè)計(jì)具體的計(jì)算方法。

可選的，在一些實(shí)施例中，該預(yù)設(shè)值可以由多個(gè)0組成，該0的數(shù)目與目的IP地址的長(zhǎng)度相同。例如，若該第二IP頭部中的目的IP地址為IPv4地址，則該預(yù)設(shè)值可以為 32個(gè)0。若該第二IP頭部中的目的IP地址為IPv6地址，則該預(yù)設(shè)值可以是128個(gè)0。