[發明專利]一種攜帶自認證碼的報文處理方法及裝置

有效

• 申請號: 202010788752.4
• 申請日: 2020-08-07
• 公開（公告）號: CN111953486B
• 公開（公告）日: 2022-03-29
• 發明（設計）人: 裴園;劉慶海;劉亞波;龔海東
• 申請（專利權）人: 蘇州盛科科技有限公司
• 主分類號: H04L9/08
• 分類號: H04L9/08;H04L9/32
• 代理公司: 蘇州集律知識產權代理事務所(普通合伙) 32269
• 代理人: 安紀平

1.一種攜帶自認證碼報文的處理方法，其特征在于，方法包括如下步驟：

S100，配置SAP頭部內報文驗證參數字段，所述報文驗證參數字段包括用于標示報文來源的第一比特位和用于標示網關的源IP地址的第二比特位；

S200，接收報文并對攜帶自認證碼的報文進行解析，獲得報文中源IP地址和SAP頭部；

S300，判斷所述SAP頭部中報文驗證參數字段內第一比特位的值，若為第一預設值，則直接根據報文中源IP地址進行查找，獲得相應密鑰；若為第二預設值，則根據報文驗證參數字段中第二比特位的值生成網關的源IP地址并進行查找，獲得相應密鑰；

S400，獲取報文攜帶的自認證碼，并將報文中可變字段進行掩碼處理，進一步將掩碼處理后的報文與獲得的密鑰進行HMAC運算處理，獲得自認證碼；

S500，將報文攜帶的自認證碼與步驟S400中計算獲得的自認證碼進行匹配并在匹配時轉發報文。

2.根據權利要求1所述的方法，其特征在于，在步驟S300之前還包括：

判斷入端口是否使能HMAC功能，并在入端口使能HMAC功能時判斷報文中是否攜帶自認證碼，若是，則執行步驟S300，否則，將報文丟棄并上送CPU處理。

3.根據權利要求1所述的方法，其特征在于，在步驟S300中，在第一比特位的值為第二預設值時將網關的源IP地址和報文中源IP地址同時進行查找，且根據網關的源IP地址進行查找的優先級高于根據報文中源IP地址進行查找的優先級。

4.根據權利要求3所述的方法，其特征在于，根據網關的源IP地址進行查找時，若查找到相應密鑰，則執行步驟S400，否則，根據報文中源IP地址進行查找并在查找到相應密鑰時執行步驟S400；若兩次均未查找到相應密鑰，則將報文丟棄并上送CPU處理。

5.根據權利要求1所述的方法，其特征在于，在步驟S200中，根據報文中源IP地址及網關的源IP地址進行TCAM查找。

6.一種攜帶自認證碼的報文處理裝置，其特征在于，包括

配置模塊，用于配置SAP頭部內報文驗證參數字段，所述報文驗證參數字段包括用于標示報文來源的第一比特位和用于標示網關的源IP地址的第二比特位；

解析模塊，用于對接收到的攜帶自認證碼的報進行解析，獲得報文中源IP地址、SAP頭部及報文攜帶的自認證碼；

報文來源判斷模塊，用于判斷所述SAP頭部中報文驗證參數字段內第一比特位的值；

查找模塊，用于在報文來源判斷模塊判斷第一比特位為第一預設值，則直接根據報文中源IP地址進行查找，獲得相應密鑰；在報文來源判斷模塊判斷第一比特位為第二預設值，則根據報文驗證參數字段中第二比特位的值生成網關的源IP地址并進行查找，獲得相應密鑰；

自認證碼獲取模塊，用于將報文中可變字段進行掩碼處理，并將掩碼處理后的報文與查找模塊查找到的密鑰進行HMAC運算處理，獲得自認證碼；

匹配模塊，用于將報文攜帶的自認證碼與自認證碼獲取模塊獲得的自認證碼進行匹配；以及

轉發模塊，用于匹配模塊確定報文攜帶的自認證碼與自認證碼獲取模塊獲得的自認證碼匹配時轉發報文。

7.根據權利要求6所述的裝置，其特征在于，裝置還包括

端口使能判斷模塊，用于判斷入端口是否使能HMAC功能；

攜帶自認證判斷模塊，用于在端口使能判斷模塊入端口使能HMAC功能時判斷報文是否攜帶自認證碼；

報文丟棄模塊，用于在攜帶自認證判斷模塊判斷報文中未攜帶自認證碼時將報文丟棄并上送CPU處理。

8.根據權利要求6所述的裝置，其特征在于，在報文來源判斷模塊判斷第一比特位的值為第二預設值時，查找模塊將網關的源IP地址和報文中源IP地址同時進行查找，且根據網關的源IP地址進行查找的優先級高于根據報文中源IP地址進行查找的優先級。