[发明专利]访问控制方法和设备

权利要求书

1.一种访问控制方法，该方法应用于站点网络中的边缘设备ED，其特征在于，该方法包括：

所述ED作为邻居发现服务器ENDS，接收作为邻居发现客户端ENDC的ED发起的注册，并将已注册至本ENDS的其他所有ENDC告知给该发起注册的ENDC；

所述ED作为ENDC，向作为ENDS的ED发起注册，并从ENDS获知已注册至该ENDS的其他所有ENDC，依据本ENDC的访问控制策略从该获知的所有ENDC中选择出与本ENDC互访的ENDC来建立虚拟转发通道，以通过该建立的虚拟转发通道与该选择的ENDC进行互访。

2.根据权利要求1所述的方法，其特征在于，所述ED作为ENDC，进一步包括：

依据本ENDC的访问控制策略确定是否与ENDS建立虚拟转发通道，如果是，则与ENDS建立虚拟转发通道，以通过该建立的虚拟转发通道与ENDS互访，如果否，则禁止与ENDS建立虚拟转发通道进行互访。

3.根据权利要求1所述的方法，其特征在于，所述ED作为ENDS，进一步包括：

当增加新站点网络时，接收该新站点网络中的ED作为ENDC发起的注册，并将已注册至本ENDS的所有ENDC告知给该发起注册的ENDC。

4.根据权利要求1所述的方法，其特征在于，所述ED作为ENDS，进一步包括：定期向已注册至本ENDS的每一ENDC告知已注册至本ENDS的其他所有ENDC；

所述ED作为ENDC进一步包括：接收ENDS定期告知的已注册至该ENDS的其他所有ENDC，并依据本ENDC的访问控制策略动态更新本ENDC与其他ENDC之间的虚拟转发通道，所述更新包括：增加和删除。

5.根据权利要求2所述的方法，其特征在于，所述通过建立的虚拟转发通道与ENDS或者该选择的ENDC进行互访包括：

本ENDC通过与ENDS或者该选择的ENDC建立的虚拟转发通道建立与ENDS或者该选择的ENDC之间的邻居关系；

在学习到与本ENDC具有所述邻居关系的设备发布的新MAC地址时，建立针对该新MAC地址的MAC转发表项，所述MAC转发表项包括：新MAC地址和本ENDC上连接该设备的虚拟转发通道接口；以及，在学习到本地新MAC地址时，向与本ENDC具有所述邻居关系的设备发布该本地新MAC地址；

当接收到数据帧时，从建立的MAC转发表项中找到包含该数据帧的目的MAC地址的MAC转发表项，利用该找到的MAC转发表项中的出接口转发该数据帧。

6.根据权利要求1至5任一所述的方法，其特征在于，所述ED作为ENDC时进一步包括：

当本ENDC的访问控制策略发生改变时，根据改变后的访问控制策略更新本ENDC与其他ENDC之间的虚拟转发通道，所述更新包括增加和删除。

7.一种应用于访问控制的边缘设备ED，其特征在于，

所述ED作为邻居发现服务器ENDS时，包括以下单元：

注册接收单元，用于接收作为邻居发现客户端ENDC的ED发起的注册；

ENDC告知单元，用于将已注册至本ENDS的其他所有ENDC告知给该发起注册的ENDC；

所述ED作为ENDC时包括以下单元：

注册单元，用于向作为ENDS的ED发起注册；

处理单元，用于从ENDS获知已注册至该ENDS的其他所有ENDC，依据本ENDC的访问控制策略从该获知的所有ENDC中选择出与本ENDC互访的ENDC来建立虚拟转发通道，以通过该建立的虚拟转发通道与该选择的ENDC进行互访。

8.根据权利要求7所述的ED，其特征在于，所述处理单元进一步依据本ENDC的访问控制策略确定是否与ENDS建立虚拟转发通道，如果是，则与ENDS建立虚拟转发通道，以通过该建立的虚拟转发通道与ENDS互访，如果否，则禁止与ENDS建立虚拟转发通道进行互访。

9.根据权利要求7所述的ED，其特征在于，所述注册接收单元进一步在增加新站点网络时，接收该新站点网络中的ED作为ENDC发起的注册；

所述ENDC告知单元进一步将已注册至本ENDS的所有ENDC告知给该新站点网络中发起注册的ENDC。