[发明专利]端口控制协议快速恢复方法和装置

说明书

技术领域

本发明涉及通信领域，尤其涉及一种端口控制协议快速恢复方法和装置。

背景技术

端口控制协议(Port Control Protocol，PCP)提供了IPv6(Internet Protocol version 6，互联网协议第6版)或IPv4(Internet Protocol version 4，互联网协议第4版)主机控制网络地址转换器(Network Address Translator，NAT)和防火墙设备如何转换和转发IPv6或IPv4分组的机制。PCP允许应用创建从外部IP地址和端口到内部IP地址和端口的映射。这些映射对于位于NAT或防火墙后的设备的正常通信是必须的。

PCP协议中提供了快速恢复机制，在主用PCP服务器出现故障后，另外一个备份PCP服务器会接替出现故障的PCP服务器，快速建立起映射关系，从而保持正常的通信。但现有的快速恢复机制存在安全缺陷，恶意攻击者可以利用安全缺陷对网络进行攻击，从而对正常的通信造成很大影响。

发明内容

本发明的实施方式提供的方法和装置，解决目前PCP协议中快速恢复机制中的安全缺陷问题。

本发明实施例提供一种端口控制协议快速恢复方法，该方法包括：

备份PCP服务器通知用户发生PCP服务器切换；

所述备份PCP服务器接收所述用户发送的令牌Token；

所述备用PCP服务器根据接收到的所述令牌Token生成新的映射信息。

本发明实施例提供一种端口控制协议快速恢复装置，该装置包括：

主用PCP服务器接收用户发送的PCP映射请求；

所述主用PCP服务器生成映射信息，根据所述映射信息生成令牌Token；

所述主用PCP服务器将生成的所述令牌Token发送给所述用户。

与现有技术相比，本发明实施方式提供的技术方案通过对映射信息进行保护得到令牌Token，并在进行PCP快速恢复时使用得到的令牌Token验证用户身份的合法性，从而在主用PCP服务器发生故障时，安全可靠地完成主备用PCP服务器地快速切换，保证了用户通信业务的正常进行。

附图说明

图1是本发明实施例提供的一种端口控制协议快速恢复方法的流程示意图；

图2是本发明实施例提供的一种令牌Token实例的示意图；

图3是本发明实施例提供的另一种端口控制协议快速恢复方法的流程示意图；

图4是本发明实施例提供的再一种端口控制协议快速恢复方法的流程示意图；

图5是本发明实施例提供的一种端口控制协议快速恢复装置的结构示意图；

图6是本发明实施例提供的另一种端口控制协议快速恢复装置的结构示意图；

图7是本发明实施例提供的再一种端口控制协议快速恢复系统的结构示意图。

具体实施方式

以下结合具体实施方式来说明本发明的实现过程。

本发明的实施例通过对映射信息进行保护得到令牌Token，并在进行PCP快速恢复时使用得到的令牌Token验证用户身份的合法性，从而在主用PCP服务器发生故障时，安全可靠地完成主备用PCP服务器地快速切换，保证了用户通信业务的正常进行。

实施例一

根据本发明实施例的一个方面，提供了一种PCP快速恢复方法，包括：

100，备份PCP服务器通知用户发生PCP服务器切换；

具体地，当正在工作的主用PCP服务器发生故障，备份PCP服务器接替发生故障的主用PCP服务器，并通知用户发生PCP服务器切换，用户收到通知后向备份PCP服务器提交PCP映射请求。例如，网络感受到主用PCP服务器发生故障后，通知备份PCP服务器接替发生故障的主用PCP服务器工作，或者备份PCP服务器检测主用PCP服务器的状态，当发现主用PCP服务器发生故障后接替主用PCP服务器工作。

102，备份PCP服务器接收用户发送的令牌Token；