[发明专利]认证方法、装置、系统和非易失性计算机可读存储介质

权利要求书

1.一种认证方法，包括：

接收组播接收者发来的加入组播的认证信息，所述认证信息中包括所述组播接收者申请加入的组播组或组播源的标识信息；

根据所述认证信息，确定匹配的组播组或组播源的访问控制列表；

根据所述访问控制列表，对所述组播接收者进行认证，以便判断是否允许所述组播接收者加入所述组播。

2.根据权利要求1所述的认证方法，还包括：

接收所述组播组或组播源侧的边缘路由器发来的所述组播组或组播源的注册信息；

将所述注册信息发送给所述组播组或组播源对应的应用；

接收所述应用返回的所述访问控制列表。

3.根据权利要求2所述的认证方法，其中，所述注册信息为路径计算单元通信协议PCEP消息。

4.根据权利要求1所述的认证方法，其中，所述接收组播接收者发来的加入组播的认证信息包括：

接收所述组播接收者侧的边缘路由器发送来的携带所述认证信息的PCEP消息，所述PCEP消息为所述组播接收者侧的边缘路由器对所述组播接收者发来的携带所述认证信息的互联网组管理协议IGMPv3消息或者组播侦听者发现MLDv2信息进行转化后生成。

5.根据权利要求1-4任一项所述的认证方法，还包括：

在所述组播接收者通过认证的情况下，向所述匹配的组播组或组播源侧的边缘路由器发送比特串BitString，以便所述组播组或组播源侧的边缘路由器在位索引显式复制BIER网络中根据所述BitString复制并向所述组播接收者侧的边缘路由器转发组播报文。

6.根据权利要求1-4任一项所述的认证方法，还包括：

在所述组播接收者通过认证的情况下，向所述组播接收者侧的边缘路由器发送许可信息，以便所述组播接收者侧的边缘路由器根据所述许可信息复制并向所述组播接收者转发组播报文。

7.一种认证装置，包括：

接收器，用于接收组播接收者发来的加入组播的认证信息，所述认证信息中包括所述组播接收者申请加入的组播组或组播源的标识信息；

处理器，用于根据所述认证信息，确定匹配的组播组或组播源的访问控制列表，根据所述访问控制列表，对所述组播接收者进行认证，以便判断是否允许所述组播接收者加入所述组播。

8.根据权利要求7所述的认证装置，还包括：

发送器，用于在所述组播接收者通过认证的情况下，向所述匹配的组播组或组播源侧的边缘路由器发送比特串BitString，以便所述组播组或组播源侧的边缘路由器在位索引显式复制BIER网络中根据所述BitString复制并向所述组播接收者侧的边缘路由器转发组播报文；和/或用于在所述组播接收者通过认证的情况下，向所述组播接收者侧的边缘路由器发送许可信息，以便所述组播接收者侧的边缘路由器根据所述许可信息复制并向所述组播接收者转发组播报文。

9.一种认证系统，包括：

控制器，用于执行权利要求1～6任一项所述的认证方法；

组播接收者侧的边缘路由器，用于向所述控制器发送所述组播接收者的加入组播的认证信息。

10.根据权利要求9所述的认证系统，还包括：

所述组播组或组播源侧的边缘路由器，用于向所述控制器发送所述组播组或组播源的注册信息。

11.一种认证装置，包括：

存储器；和

耦接至所述存储器的处理器，所述处理器被配置为基于存储在所述存储器中的指令，执行权利要求1～6任一项所述的认证方法。

12.一种非易失性计算机可读存储介质，其上存储有计算机程序，该程序被处理器执行时实现权利要求1～6任一项所述的认证方法。