[發明專利]報文處理方法、電子設備和存儲介質

有效

• 申請號: 202010184845.6
• 申請日: 2020-03-17
• 公開（公告）號: CN111416815B
• 公開（公告）日: 2022-06-17
• 發明（設計）人: 陳振
• 申請（專利權）人: 深圳市信銳網科技術有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04L67/141
• 代理公司: 北京派特恩知識產權代理有限公司 11270
• 代理人: 周艷;張穎玲

本發明公開了一種報文處理方法、電子設備和存儲介質。其中，方法包括:接收第二電子設備發送的第一報文；基于所述第一報文，確定所述第二電子設備對應的第一認證角色和第三電子設備對應的第二認證角色；基于所述第一認證角色、所述第二認證角色和第一策略，判斷是否允許建立所述第二電子設備和所述第三電子設備的通信連接，得到第一判斷結果；根據所述第一判斷結果，將所述第一報文發送給所述第三電子設備或拒絕將所述第一報文發送給所述第三電子設備。采用本發明的方案，能夠實現局域網中各認證角色之間的訪問控制，保護局域網中的網絡資源不被濫用和泄露，并降低局域網用戶中毒后對其他局域網用戶和網絡資源的影響，提升用戶體驗。

技術領域

本發明涉及通信領域，尤其涉及一種報文處理方法、電子設備和存儲介質。

背景技術

一個內網(即局域網)中通常存在多個用戶和大量的網絡資源，一個局域網用戶可以對其他局域網用戶以及網絡資源進行訪問。然而，在相應局域網用戶對其他局域網用戶以及網絡資源進行訪問時，存在重要的網絡資源被濫用和泄露的風險；同時，也可能會出現局域網用戶中毒后對其他局域網用戶和網絡資源產生影響的問題。

發明內容

為解決相關技術問題，本發明實施例提供一種報文處理方法、電子設備和存儲介質。

本發明實施例的技術方案是這樣實現的：

本發明實施例提供了一種報文處理方法，應用于第一電子設備，包括：

接收第二電子設備發送的第一報文；所述第一報文用于請求和第三電子設備建立通信連接；所述第二電子設備和所述第三電子設備接入同一局域網；

基于所述第一報文，確定所述第二電子設備對應的第一認證角色和所述第三電子設備對應的第二認證角色；所述認證角色表征相應設備對應的賬戶在所述局域網中的訪問權限；

基于所述第一認證角色、所述第二認證角色和第一策略，判斷是否允許建立所述第二電子設備和所述第三電子設備的通信連接，得到第一判斷結果；所述第一策略包含各認證角色之間的互訪規則；

根據所述第一判斷結果，將所述第一報文發送給所述第三電子設備或拒絕將所述第一報文發送給所述第三電子設備。

上述方案中，在所述第一判斷結果表征允許建立所述第二電子設備和所述第三電子設備的通信連接的情況下，將所述第一報文發送給所述第三電子設備，以供所述第三電子設備建立與所述第二電子設備的通信連接。

上述方案中，在所述第一判斷結果表征不允許建立所述第二電子設備和所述第三電子設備的通信連接的情況下，發送第二報文給所述第二電子設備，以供所述第二電子設備禁止與所述第三電子設備的通信連接。

上述方案中，所述第一報文至少包含所述第二電子設備對應的第一媒體存取控制(MAC，Media Access Control)地址和所述第三電子設備對應的第二MAC地址；所述基于所述第一報文，確定所述第二電子設備對應的第一認證角色和所述第三電子設備對應的第二認證角色，包括：

基于所述第一MAC地址、所述第二MAC地址和本地緩存的第二策略，確定所述第一MAC地址對應的第一賬戶和所述第二MAC地址對應的第二賬戶；所述第二策略包含各賬戶和各MAC地址之間的對應關系；

基于所述第一賬戶、所述第二賬戶和本地緩存的第三策略，確定所述第一賬戶對應的第一認證角色和所述第二賬戶對應的第二認證角色；所述第三策略包含各認證角色和各賬戶之間的對應關系。

上述方案中，所述方法還包括：

基于所述第二策略和所述第三策略未確定所述第二電子設備對應的第一認證角色和所述第三電子設備對應的第二認證角色；

向所述局域網的服務器發送第一請求；所述第一請求用于在所述服務器中查詢所述第二電子設備對應的第一認證角色和所述第三電子設備對應的第二認證角色；