[發明專利]認證用戶特征信息的提取方法及裝置

有效

• 申請號: 202111100962.0
• 申請日: 2021-09-18
• 公開（公告）號: CN113901431B
• 公開（公告）日: 2023-03-21
• 發明（設計）人: 楊振宇
• 申請（專利權）人: 銳捷網絡股份有限公司
• 主分類號: G06F21/44
• 分類號: G06F21/44;G06F21/31
• 代理公司: 暫無信息
• 代理人: 暫無信息

本發明公開了一種認證用戶特征信息的提取方法及裝置，該方法包括：接收所述認證服務器發送的認證通過報文后，在認證用戶特征信息判斷表的各個子表中分別查找與所述認證通過報文匹配的匹配值；對于查找到匹配值的第一子表，根據所述第一子表中查找到的匹配值所在的表項包括的偏差值和長度從所述認證通過報文獲取第一認證用戶特征子信息；對于未查找到匹配值的第二子表，獲取所述認證通過報文中所述第二子表對應的設定字段的字段值，得到第二認證用戶特征子信息；組合所述第一認證用戶特征子信息與所述第二認證用戶特征子信息，得到認證用戶特征信息。該方案大大提高認證用戶特征信息的準確性。

技術領域

本發明涉及通信技術領域，尤指一種認證用戶特征信息的提取方法及裝置。

背景技術

軟件定義網絡(Software Defined Network，SDN)是通過將網絡設備的控制面與數據面分離開來實現網絡流量的靈活控制，使網絡作為管道變得更加智能，為核心網絡及應用的創新提供了良好的平臺。

對上網用戶進行合法性認證是目前一種常用的網絡安全管理手段，網絡設備會將認證客戶端發送的認證請求報文轉發給認證服務器，認證服務器完成對用戶的合法性認證后，會發出認證通過報文，網絡設備接收認證通過報文后從中提取出認證用戶特征信息并上傳SDN控制器，因此，如何準確提取認證用戶信息非常重要。

現有的認證用戶信息提取方法是，網絡設備提取認證通過報文中的設定字段的字段值得到認證用戶特征信息，這樣提取出的認證用戶特征信息往往會包含很多無用的干擾信息，不能得到準確的認證用戶特征信息。

發明內容

本發明實施例提供一種認證用戶特征信息的提取方法及裝置，用以解決現有技術中存在的提取出的認證用戶特征信息往往會包含很多無用的干擾信息，不能得到準確的認證用戶特征信息的問題。

根據本發明實施例，提供一種認證用戶特征信息的提取方法，應用于與認證服務器連接的網絡設備中，所述方法包括：

接收所述認證服務器發送的認證通過報文后，在認證用戶特征信息判斷表的各個子表中分別查找與所述認證通過報文匹配的匹配值；

對于查找到匹配值的第一子表，根據所述第一子表中查找到的匹配值所在的表項包括的偏差值和長度從所述認證通過報文獲取第一認證用戶特征子信息；

對于未查找到匹配值的第二子表，獲取所述認證通過報文中所述第二子表對應的設定字段的字段值，得到第二認證用戶特征子信息；

組合所述第一認證用戶特征子信息與所述第二認證用戶特征子信息，得到認證用戶特征信息。

具體的，在認證用戶特征信息判斷表的各個子表中分別查找與所述認證通過報文匹配的匹配值，具體包括：

輪詢認證用戶特征信息判斷表的各個子表的各個匹配值，針對輪詢到的各個子表中的每個匹配值執行：

確定所述認證通過報文中是否包括當前子表的當前匹配值；

若確定所述認證通過報文中包括所述當前匹配值，則確定在所述當前子表中查找到匹配值；

若確定所述認證通過報文未包括所述當前匹配值，則確定所述當前匹配值是否存在下一個匹配值，若確定所述當前匹配值不存在下一個匹配值，則確定在所述當前子表中未查找到匹配值。

具體的，根據所述第一子表中查找到的匹配值所在的表項包括的偏差值和長度從所述認證通過報文獲取第一認證用戶特征子信息，具體包括：

從所述第一子表中獲取查找到的匹配值所在的表項包括的偏差值和長度；

獲取所述認證通過報文中所述匹配值之后、與所述匹配值距離所述偏差值且所述長度的信息，得到第一認證用戶特征子信息。

可選的，還包括：