[發明專利]認證方法、裝置、系統和非易失性計算機可讀存儲介質

在審

• 申請號: 202111180999.9
• 申請日: 2021-10-11
• 公開（公告）號: CN115967505A
• 公開（公告）日: 2023-04-14
• 發明（設計）人: 李華楠;王愛俊;王巍;王越;張雪
• 申請（專利權）人: 中國電信股份有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04L45/16;H04L12/18
• 代理公司: 中國貿促會專利商標事務所有限公司 11038
• 代理人: 張雷;許蓓

本公開涉及一種認證方法、裝置、系統和非易失性計算機可讀存儲介質，涉及通信技術領域。該認證方法，包括：接收組播接收者發來的加入組播的認證信息，認證信息中包括組播接收者申請加入的組播組或組播源的標識信息；根據認證信息，確定匹配的組播組或組播源的訪問控制列表；根據訪問控制列表，對組播接收者進行認證，以便判斷是否允許組播接收者加入組播。

技術領域

本公開涉及通信技術領域，特別涉及一種認證方法、認證裝置、認證系統和非易失性計算機可讀存儲介質。

背景技術

在相關技術中，組播信息傳遞過程中只需要知道組播組或組播源即可加入組播。

發明內容

本公開的發明人發現上述相關技術中存在如下問題：缺乏認證機制，導致組播安全性差。

鑒于此，本公開提出了一種認證技術方案，能夠利用組播認證機制提高組播安全性。

根據本公開的一些實施例，提供了一種認證方法，包括：接收組播接收者發來的加入組播的認證信息，所述認證信息中包括所述組播接收者申請加入的組播組或組播源的標識信息；根據所述認證信息，確定匹配的組播組或組播源的訪問控制列表；根據所述訪問控制列表，對所述組播接收者進行認證，以便判斷是否允許所述組播接收者加入所述組播。

在一些實施例中，認證方法還包括：接收所述組播組或組播源側的邊緣路由器發來的所述組播組或組播源的注冊信息；將所述注冊信息發送給所述組播組或組播源對應的應用；接收所述應用返回的所述訪問控制列表。

在一些實施例中，所述注冊信息為PCEP(Path?Computation?ElementCommunication?Protocol，路徑計算單元通信協議)消息。

在一些實施例中，所述接收組播接收者發來的加入組播的認證信息包括：接收所述組播接收者側的邊緣路由器發送來的攜帶所述認證信息的PCEP消息，所述PCEP消息為所述組播接收者側的邊緣路由器對所述組播接收者發來的攜帶所述認證信息的IGMPv3(Internet?Group?Management?Protocol，互聯網組管理協議稱為協議)信息或者MLDv2(Multicast?Listener?Discover，組播偵聽者發現)消息進行轉化后生成。

在一些實施例中，認證方法還包括：在所述組播接收者通過認證的情況下，向所述匹配的組播組或組播源側的邊緣路由器發送BitString(比特串)，以便所述組播組或組播源側的邊緣路由器在BIER(Bit?Index?Explicit?Replication，位索引顯式復制)網絡中根據所述BitString復制并向所述組播接收者側的邊緣路由器轉發組播報文。

在一些實施例中，認證方法還包括：在所述組播接收者通過認證的情況下，向所述組播接收者側的邊緣路由器發送許可信息，以便所述組播接收者側的邊緣路由器根據所述許可信息復制并向所述組播接收者轉發組播報文。

根據本公開的另一些實施例，提供一種認證裝置，包括：接收器，用于接收組播接收者發來的加入組播的認證信息，所述認證信息中包括所述組播接收者申請加入的組播組或組播源的標識信息；處理器，用于根據所述認證信息，確定匹配的組播組或組播源的訪問控制列表，根據所述訪問控制列表，對所述組播接收者進行認證，以便判斷是否允許所述組播接收者加入所述組播。

在一些實施例中，認證裝置還包括：發送器，用于在所述組播接收者通過認證的情況下，向所述匹配的組播組或組播源側的邊緣路由器發送BitString，以便所述組播組或組播源側的邊緣路由器在BIER網絡中根據所述BitString復制并向所述組播接收者側的邊緣路由器轉發組播報文；和/或用于在所述組播接收者通過認證的情況下，向所述組播接收者側的邊緣路由器發送許可信息，以便所述組播接收者側的邊緣路由器根據所述許可信息復制并向所述組播接收者轉發組播報文。