[发明专利]报文处理方法、电子设备和存储介质

说明书

本发明公开了一种报文处理方法、电子设备和存储介质。其中，方法包括:接收第二电子设备发送的第一报文；基于所述第一报文，确定所述第二电子设备对应的第一认证角色和第三电子设备对应的第二认证角色；基于所述第一认证角色、所述第二认证角色和第一策略，判断是否允许建立所述第二电子设备和所述第三电子设备的通信连接，得到第一判断结果；根据所述第一判断结果，将所述第一报文发送给所述第三电子设备或拒绝将所述第一报文发送给所述第三电子设备。采用本发明的方案，能够实现局域网中各认证角色之间的访问控制，保护局域网中的网络资源不被滥用和泄露，并降低局域网用户中毒后对其他局域网用户和网络资源的影响，提升用户体验。

技术领域

本发明涉及通信领域，尤其涉及一种报文处理方法、电子设备和存储介质。

背景技术

一个内网(即局域网)中通常存在多个用户和大量的网络资源，一个局域网用户可以对其他局域网用户以及网络资源进行访问。然而，在相应局域网用户对其他局域网用户以及网络资源进行访问时，存在重要的网络资源被滥用和泄露的风险；同时，也可能会出现局域网用户中毒后对其他局域网用户和网络资源产生影响的问题。

发明内容

为解决相关技术问题，本发明实施例提供一种报文处理方法、电子设备和存储介质。

本发明实施例的技术方案是这样实现的：

本发明实施例提供了一种报文处理方法，应用于第一电子设备，包括：

接收第二电子设备发送的第一报文；所述第一报文用于请求和第三电子设备建立通信连接；所述第二电子设备和所述第三电子设备接入同一局域网；

基于所述第一报文，确定所述第二电子设备对应的第一认证角色和所述第三电子设备对应的第二认证角色；所述认证角色表征相应设备对应的账户在所述局域网中的访问权限；

基于所述第一认证角色、所述第二认证角色和第一策略，判断是否允许建立所述第二电子设备和所述第三电子设备的通信连接，得到第一判断结果；所述第一策略包含各认证角色之间的互访规则；

根据所述第一判断结果，将所述第一报文发送给所述第三电子设备或拒绝将所述第一报文发送给所述第三电子设备。

上述方案中，在所述第一判断结果表征允许建立所述第二电子设备和所述第三电子设备的通信连接的情况下，将所述第一报文发送给所述第三电子设备，以供所述第三电子设备建立与所述第二电子设备的通信连接。

上述方案中，在所述第一判断结果表征不允许建立所述第二电子设备和所述第三电子设备的通信连接的情况下，发送第二报文给所述第二电子设备，以供所述第二电子设备禁止与所述第三电子设备的通信连接。

上述方案中，所述第一报文至少包含所述第二电子设备对应的第一媒体存取控制(MAC，Media Access Control)地址和所述第三电子设备对应的第二MAC地址；所述基于所述第一报文，确定所述第二电子设备对应的第一认证角色和所述第三电子设备对应的第二认证角色，包括：

基于所述第一MAC地址、所述第二MAC地址和本地缓存的第二策略，确定所述第一MAC地址对应的第一账户和所述第二MAC地址对应的第二账户；所述第二策略包含各账户和各MAC地址之间的对应关系；

基于所述第一账户、所述第二账户和本地缓存的第三策略，确定所述第一账户对应的第一认证角色和所述第二账户对应的第二认证角色；所述第三策略包含各认证角色和各账户之间的对应关系。

上述方案中，所述方法还包括：

基于所述第二策略和所述第三策略未确定所述第二电子设备对应的第一认证角色和所述第三电子设备对应的第二认证角色；

向所述局域网的服务器发送第一请求；所述第一请求用于在所述服务器中查询所述第二电子设备对应的第一认证角色和所述第三电子设备对应的第二认证角色；