[发明专利]访问控制方法及设备

权利要求书

1.一种访问控制方法，其特征在于，包括：

专用集成电路ASIC芯片接收报文，解析所述报文得到五元组信息，并将所述五元组信息与所述ASIC芯片中的第一访问控制列表ACL的第一表项进行匹配，若匹配到第一表项，则按照所述第一表项对所述报文进行处理，若未匹配到第一表项，则将所述报文发送给CPU；

所述CPU解析所述报文得到所述五元组信息，将所述五元组信息与第二ACL的第二表项进行匹配，在匹配到第二表项时，若所述第二表项对应的访问控制策略为丢弃，则丢弃所述报文，若所述第二表项对应的访问控制策略为转发，则将所述报文发送给所述ASIC芯片，由所述ASIC芯片根据所述五元组信息对所述报文进行转发。

2.根据权利要求1所述的方法，其特征在于，还包括：

所述CPU在接收到管理员对所述第二ACL的修改操作时，将所述修改操作从所述第二ACL映射到第三ACL中，其中，所述第三ACL中的第三表项用于下发到所述ASIC芯片中，所述第一ACL是所述第三ACL的子集，所述第三ACL的表项数量与所述第二ACL的表项数量相等。

3.根据权利要求2所述的方法，其特征在于，所述修改操作为在所述第二ACL的指定位置增加一个第二表项；

所述CPU在接收到管理员对所述第二ACL的修改操作时，将所述修改操作从所述第二ACL映射到第三ACL中，包括：

所述CPU在接收到管理员在所述第二ACL的指定位置增加一个第二表项时，将增加的第二表项依次与所述第三ACL中指定位置之前的第三表项进行匹配，若存在交集，则在增加的第二表项中去除所述交集，并将去除交集之后的第二表项与所述第三ACL中的下一个第三表项进行匹配，并进行上述去除交集的处理，直至到达所述指定位置；

所述CPU将去除交集之后的第二表项插入到所述第三ACL的指定位置；

所述CPU将去除交集之后的第二表项依次与所述第三ACL中指定位置之后的第三表项进行匹配，若存在交集，则从所述第三ACL中指定位置之后的第三表项中去除交集。

4.根据权利要求2所述的方法，其特征在于，所述修改操作为在所述第二ACL的指定位置删除一个第二表项；

所述CPU在接收到管理员对所述第二ACL的修改操作时，将所述修改操作从所述第二ACL映射到第三ACL中，包括：

所述CPU在接收到管理员在所述第二ACL的指定位置删除一个第二表项时，将所述第三ACL中所述指定位置的第三表项作为删除表项，并将所述删除表项从所述第三ACL中删除；

所述CPU将所述删除表项依次与所述第二ACL中所述位置之后的第二表项进行匹配，若存在交集，则从所述删除表项中删除所述交集，并将所述交集添加到所述第三ACL中相应位置的第三表项中，将删除交集之后的删除表项与所述第二ACL中的下一个第二表项进行匹配，并进行上述去除交集的处理，直至匹配完成所述第二ACL中所述位置之后的所有第二表项。