[发明专利]一种SRv6信任域的边界过滤方法及装置在审
| 申请号： | 202010333905.6 | 申请日： | 2020-04-24 |
| 公开（公告）号： | CN113497800A | 公开（公告）日： | 2021-10-12 |
| 发明（设计）人： | 鲁冬杰;肖亚群;文慧智;付剑仲 | 申请（专利权）人： | 华为技术有限公司 |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06;H04L12/721;H04L29/12 |
| 代理公司： | 深圳市深佳知识产权代理事务所(普通合伙) 44285 | 代理人： | 常忠良 |
| 地址： | 518129 广东*** | 国省代码： | 广东;44 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本申请实施例公开了一种SRv6信任域的边界过滤方法及装置，该方法包括：信任域的边缘节点接收目的地址为BSID的SRv6报文后，可以根据报文中的BSID和报文的SRH中的目标字段对报文进行验证，在报文通过验证的情况下转发报文，在报文未通过验证的情况下丢弃报文。在本申请实施例中，不仅要求信任域外的节点利用BSID接入信任域，而且，还要结合分段路由头中的目标字段对进入信任域的报文进行验证。利用本申请实施例的方案，相较于仅利用BSID对报文进行SRv6边界过滤而言，能够有效减少攻击报文对网络资源的占用，因此可以减少利用SRv6技术进行报文转发带来的安全隐患。 | ||
| 搜索关键词： | 一种 srv6 信任 边界 过滤 方法 装置 | ||
【主权项】：
暂无信息
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于华为技术有限公司，未经华为技术有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/202010333905.6/，转载请声明来源钻瓜专利网。
