[发明专利]组播认证的方法、认证设备和组播认证服务器

权利要求书

1、一种组播认证的方法，其特征在于，该方法包括：

认证设备接收到来自组播源的数据报文后，将该数据报文中携带的源地址信息发送给组播认证服务器，供该组播认证服务器对该源地址信息进行认证；

如果认证设备接收到所述组播认证服务器返回的认证通过通知，则针对该数据报文创建组播转发表，并利用该组播转发表转发该数据报文；如果认证设备接收到所述组播认证服务器返回的认证失败通知，则丢弃该数据报文。

2、根据权利要求1所述的方法，其特征在于，在所述将该数据报文中携带的源地址信息发送给组播认证服务器之前还包括：所述认证设备利用预先在接收所述数据报文的端口配置的ACL，判断所述数据报文是否为组播数据报文，如果是，则继续执行所述将该数据报文中携带的源地址信息发送给组播认证服务器的步骤；否则，按照现有技术的流程处理所述数据报文。

3、根据权利要求2所述的方法，其特征在于，所述ACL中包括网络中的组播地址信息；

判断所述数据报文是否为组播数据报文具体包括：判断所述数据报文的目的地址是否在所述ACL中，如果是，则确定该数据报文是组播数据报文，如果否，则确定该数据报文不是组播数据报文。

4、根据权利要求1所述的方法，其特征在于，在所述将该数据报文中携带的源地址信息发送给组播认证服务器之前还包括：判断所述数据报文中携带的源地址和目的地址的组合是否在组播源认证表中，如果否，则继续执行所述将该数据报文中携带的源地址信息发送给组播认证服务器的步骤，如果是，则查找所述数据报文的组播转发表，并利用该组播转发表转发所述数据报文；

认证设备接收到所述组播认证服务器返回的认证通过通知之后还包括：所述认证设备将所述数据报文的源地址和目的地址的组合存储在组播源认证表中。

5、根据权利要求1所述的方法，其特征在于，所述组播认证服务器对该源地址信息进行认证具体包括：所述组播认证服务器判断所述源地址信息是否为预设的合法组播源地址，如果是，则向所述认证设备发送认证通过通知，否则，向所述认证设备发送认证失败通知。

6、根据权利要求5所述的方法，其特征在于，在将该数据报文中携带的源地址信息发送给组播认证服务器之前还包括：所述认证设备判断接收到的数据报文是否为UDP报文，如果是，则继续执行所述将该数据报文中携带的源地址信息发送给组播认证服务器的步骤，否则，丢弃所述数据报文；

或者，在组播认证服务器确定所述源地址信息是预设的合法组播源地址之后还包括：所述组播认证服务器利用认证设备发送的数据报文的属性信息，判断所述数据报文是否为UDP报文，如果是，则继续执行所述向认证设备发送认证通过通知的步骤，否则，向所述认证设备发送认证失败通知。

7、根据权利要求1至6任一权项所述的方法，其特征在于，所述源地址为：源IP地址，或者源MAC地址，或者源IP地址和源MAC地址的组合。

8、一种认证设备，其特征在于，该认证设备包括：接收单元、信息提取单元和报文处理单元；

所述接收单元，用于接收来自组播源的数据报文，并将该数据报文提供给信息提取单元，接收认证通过通知或认证失败通知；

所述信息提取单元，用于提取所述接收单元接收到的数据报文的源地址信息，并将该源地址信息发送给组播认证服务器；

报文处理单元，用于在所述接收单元接收到认证通过通知时，针对该数据报文创建组播转发表，并利用该组播转发表转发所述数据报文；在所述接收单元接收到认证失败通知时，丢弃所述数据报文。

9、根据权利要求8所述的认证设备，其特征在于，该认证设备还包括：组播报文识别单元，用于利用预先在接收所述数据报文的端口配置的ACL，判断所述接收单元提供的数据报文是否为组播数据报文，如果是，则将该数据报文提供给所述信息提取单元，否则，触发所述报文处理单元按照现有技术的流程处理所述数据报文；

所述报文处理单元，还用于受到所述组播报文识别单元的触发后，按照现有技术的流程处理所述数据报文。