[發(fā)明專利]認證方法、裝置、系統(tǒng)和非易失性計算機可讀存儲介質(zhì)在審
| 申請?zhí)枺?/td> | 202111180999.9 | 申請日： | 2021-10-11 |
| 公開（公告）號： | CN115967505A | 公開（公告）日： | 2023-04-14 |
| 發(fā)明（設(shè)計）人： | 李華楠;王愛俊;王巍;王越;張雪 | 申請（專利權(quán)）人： | 中國電信股份有限公司 |
| 主分類號： | H04L9/40 | 分類號： | H04L9/40;H04L45/16;H04L12/18 |
| 代理公司： | 中國貿(mào)促會專利商標事務(wù)所有限公司 11038 | 代理人： | 張雷;許蓓 |
| 地址： | 100033 *** | 國省代碼： | 北京;11 |
| 權(quán)利要求書： | 查看更多 | 說明書： | 查看更多 |
| 摘要： | |||
| 搜索關(guān)鍵詞： | 認證 方法 裝置 系統(tǒng) 非易失性 計算機 可讀 存儲 介質(zhì) | ||
1.一種認證方法，包括：
接收組播接收者發(fā)來的加入組播的認證信息，所述認證信息中包括所述組播接收者申請加入的組播組或組播源的標識信息；
根據(jù)所述認證信息，確定匹配的組播組或組播源的訪問控制列表；
根據(jù)所述訪問控制列表，對所述組播接收者進行認證，以便判斷是否允許所述組播接收者加入所述組播。
2.根據(jù)權(quán)利要求1所述的認證方法，還包括：
接收所述組播組或組播源側(cè)的邊緣路由器發(fā)來的所述組播組或組播源的注冊信息；
將所述注冊信息發(fā)送給所述組播組或組播源對應(yīng)的應(yīng)用；
接收所述應(yīng)用返回的所述訪問控制列表。
3.根據(jù)權(quán)利要求2所述的認證方法，其中，所述注冊信息為路徑計算單元通信協(xié)議PCEP消息。
4.根據(jù)權(quán)利要求1所述的認證方法，其中，所述接收組播接收者發(fā)來的加入組播的認證信息包括：
接收所述組播接收者側(cè)的邊緣路由器發(fā)送來的攜帶所述認證信息的PCEP消息，所述PCEP消息為所述組播接收者側(cè)的邊緣路由器對所述組播接收者發(fā)來的攜帶所述認證信息的互聯(lián)網(wǎng)組管理協(xié)議IGMPv3消息或者組播偵聽者發(fā)現(xiàn)MLDv2信息進行轉(zhuǎn)化后生成。
5.根據(jù)權(quán)利要求1-4任一項所述的認證方法，還包括：
在所述組播接收者通過認證的情況下，向所述匹配的組播組或組播源側(cè)的邊緣路由器發(fā)送比特串BitString，以便所述組播組或組播源側(cè)的邊緣路由器在位索引顯式復(fù)制BIER網(wǎng)絡(luò)中根據(jù)所述BitString復(fù)制并向所述組播接收者側(cè)的邊緣路由器轉(zhuǎn)發(fā)組播報文。
6.根據(jù)權(quán)利要求1-4任一項所述的認證方法，還包括：
在所述組播接收者通過認證的情況下，向所述組播接收者側(cè)的邊緣路由器發(fā)送許可信息，以便所述組播接收者側(cè)的邊緣路由器根據(jù)所述許可信息復(fù)制并向所述組播接收者轉(zhuǎn)發(fā)組播報文。
7.一種認證裝置，包括：
接收器，用于接收組播接收者發(fā)來的加入組播的認證信息，所述認證信息中包括所述組播接收者申請加入的組播組或組播源的標識信息；
處理器，用于根據(jù)所述認證信息，確定匹配的組播組或組播源的訪問控制列表，根據(jù)所述訪問控制列表，對所述組播接收者進行認證，以便判斷是否允許所述組播接收者加入所述組播。
8.根據(jù)權(quán)利要求7所述的認證裝置，還包括：
發(fā)送器，用于在所述組播接收者通過認證的情況下，向所述匹配的組播組或組播源側(cè)的邊緣路由器發(fā)送比特串BitString，以便所述組播組或組播源側(cè)的邊緣路由器在位索引顯式復(fù)制BIER網(wǎng)絡(luò)中根據(jù)所述BitString復(fù)制并向所述組播接收者側(cè)的邊緣路由器轉(zhuǎn)發(fā)組播報文；和/或用于在所述組播接收者通過認證的情況下，向所述組播接收者側(cè)的邊緣路由器發(fā)送許可信息，以便所述組播接收者側(cè)的邊緣路由器根據(jù)所述許可信息復(fù)制并向所述組播接收者轉(zhuǎn)發(fā)組播報文。
9.一種認證系統(tǒng)，包括：
控制器，用于執(zhí)行權(quán)利要求1～6任一項所述的認證方法；
組播接收者側(cè)的邊緣路由器，用于向所述控制器發(fā)送所述組播接收者的加入組播的認證信息。
10.根據(jù)權(quán)利要求9所述的認證系統(tǒng)，還包括：
所述組播組或組播源側(cè)的邊緣路由器，用于向所述控制器發(fā)送所述組播組或組播源的注冊信息。
11.一種認證裝置，包括：
存儲器；和
耦接至所述存儲器的處理器，所述處理器被配置為基于存儲在所述存儲器中的指令，執(zhí)行權(quán)利要求1～6任一項所述的認證方法。
12.一種非易失性計算機可讀存儲介質(zhì)，其上存儲有計算機程序，該程序被處理器執(zhí)行時實現(xiàn)權(quán)利要求1～6任一項所述的認證方法。
該專利技術(shù)資料僅供研究查看技術(shù)是否侵權(quán)等信息，商用須獲得專利權(quán)人授權(quán)。該專利全部權(quán)利屬于中國電信股份有限公司，未經(jīng)中國電信股份有限公司許可，擅自商用是侵權(quán)行為。如果您想購買此專利、獲得商業(yè)授權(quán)和技術(shù)合作，請聯(lián)系【客服】
本文鏈接：http://www.szxzyx.cn/pat/books/202111180999.9/1.html，轉(zhuǎn)載請聲明來源鉆瓜專利網(wǎng)。
