[发明专利]一种基于lisp的去附着的实现方法、系统和设备

权利要求书

1.一种基于身份与位置分离协议lisp的去附着的实现方法，包括：

映射服务器MS获知用户被列入黑名单，删除该用户的终端标识EID和路由位置RLOC的映射，向具有隧道路由器功能的设备发送去附着请求，通知该用户不再附着在网络上；

具有隧道路由器功能的设备收到所述去附着请求后，阻止发往该用户的流和/或该用户发出的流；

所述具有隧道路由器功能的设备包括出口隧道路由器ETR和入口隧道路由器ITR，或者lisp移动节点lisp-MN。

2.如权利要求1所述的方法，其特征在于：

所述具有隧道路由器功能的设备收到所述去附着请求后，阻止发往该用户的流和/或该用户发出的流，包括：

所述ETR收到所述去附着请求后，记录该黑名单用户标识；

所述ITR收到所述去附着请求后，记录该黑名单用户标识，并为该黑名单用户设置数据传输规则，以用于阻止发往该用户的流和/或该用户发出的流。

3.如权利要求1所述的方法，其特征在于：

所述具有隧道路由器功能的设备收到所述去附着请求后，阻止发往该用户的流和/或该用户发出的流，包括：

所述lisp-MN收到所述去附着请求后，记录该黑名单用户标识，并为该黑名单用户设置数据传输规则，以用于阻止发往该用户的流和/或该用户发出的流。

4.如权利要求1-3中任一权利要求所述的方法，其特征在于：

所述具有隧道路由器功能的设备收到MS发来的去附着请求后，所述方法还包括：所述具有隧道路由器功能的设备向MS返回去附着响应。

5.一种基于身份与位置分离协议lisp的去附着的实现系统，包括映射服务器MS，以及具有隧道路由器功能的设备，其中：

所述MS，用于在获知用户被列入黑名单后，删除该用户的终端标识EID和路由位置RLOC的映射，以及向具有隧道路由器功能的设备发送去附着请求，通知该用户不再附着在网络上；

所述具有隧道路由器功能的设备，用于在收到所述去附着请求后，阻止发往该用户的流和/或该用户发出的流；

所述具有隧道路由器功能的设备包括出口隧道路由器ETR和入口隧道路由器ITR，或者包括lisp移动节点lisp-MN。

6.一种实现基于身份与位置分离协议lisp去附着的映射服务器MS，包括映射删除模块和去附着请求模块，其中：

所述映射删除模块，用于在获知用户被列入黑名单，删除该用户的终端标识EID和路由位置RLOC的映射；

所述去附着请求模块，用于向具有隧道路由器功能的设备发送去附着请求，通知该用户不再附着在网络上。

7.一种实现基于身份与位置分离协议lisp去附着的出口隧道路由器ETR，包括接收模块和阻止模块，其中：

所述接收模块，用于接收映射服务器MS发送的针对黑名单用户的去附着请求；

所述阻止模块，用于在所述接收模块接收到所述去附着请求后，阻止发往该黑名单用户的流和/或该黑名单用户发出的流。

8.如权利要求7所述的出口隧道路由器，其特征在于：

所述出口隧道路由器还包括发送模块，其用于向MS返回去附着响应。

9.一种实现基于身份与位置分离协议lisp去附着的入口隧道路由器ITR，包括接收模块和阻止模块，其中：

所述接收模块，用于接收映射服务器MS发送的针对黑名单用户的去附着请求；

所述阻止模块，用于在所述接收模块接收到所述去附着请求后，阻止发往该黑名单用户的流和/或该黑名单用户发出的流。

10.如权利要求9所述的入口隧道路由器，其特征在于：

所述阻止模块是用于采用以下方式阻止发往该黑名单用户的流和/或该黑名单用户发出的流：

记录该黑名单用户标识，并为该黑名单用户设置数据传输规则，以用于阻止发往该用户的流和/或该用户发出的流。

11.如权利要求9或10所述的入口隧道路由器，其特征在于：

所述入口隧道路由器还包括发送模块，其用于向MS返回去附着响应。