[发明专利]一种报文处理方法及装置

说明书

本申请实施例提供了一种报文处理方法及装置，涉及无线通信技术领域，用以解决无线终端在发生漫游后，可能无法通过新接入的AP进行通信的问题。该报文处理方法包括：AP接收第一无线终端发送的第一数据报文，然后若在本地创建的SAVI表项中未查找到与第一数据报文携带的第一地址信息匹配的SAVI表项，则向AC发送第一地址信息，然后接收AC发送的针对第一地址信息的识别结果，若识别结果为第一无线终端为合法终端，则创建第一地址信息对应的SAVI表项，并转发第一数据报文；若识别结果为第一无线终端为不合法终端，则丢弃第一数据报文。本申请实施例可以实现无线终端在发生漫游后，仍能够通过新接入的AP进行通信。

技术领域

本申请涉及无线通信技术领域，特别是涉及一种报文处理方法及装置。

背景技术

随着无线局域网(Wireless Local Area Network，WLAN)技术应用的日益广泛，使用WLAN通信时的安全问题越来越被重视，为了防止非法终端仿冒合法终端的互联网协议(Internet Protocol，IP)地址接入网络，出现了源地址有效性验证(Source AddressValidation，SAVI)技术。

SAVI技术是一种可以对无线终端的源地址进行校验的技术，接入点(AccessPoint，AP)可以截获无线终端发送的地址解析协议(Address Resolution Protocol，ARP)报文或者无线终端与动态主机配置协议(Dynamic Host Configuration Protocol，DHCP)服务器之间交互的DHCP报文，从截获的报文中获取无线终端的IP地址，将无线终端的IP地址与媒体访问控制(Media Access Control，MAC)地址生成SAVI表项。进而，在SAVI功能处于开启状态的情况下，若AP接收到来自无线终端的数据报文，可查找自身存储的SAVI表项中，是否存在与该数据报文携带的MAC地址+IP地址匹配的SAVI表项，若存在，则转发该数据报文，若不存在，则可认为发送该数据报文的无线终端为非法终端，可丢弃该数据报文。

然而无线终端具有可移动性，当无线终端在不同的AP之间移动时，会切换接入的AP，即无线终端发生漫游。在无线终端发生漫游后，需要重新触发DHCP过程或重新发送ARP报文，才可以使得无线终端新接入的AP为该无线终端生成SAVI表项，进而无线终端才可以通过新接入的AP进行通信。但是若无线终端在发生漫游后未触发DHCP过程且未发送ARP报文，或者由于网络原因无线终端新接入的AP未获取到终端发送的DHCP报文或ARP报文，就会使得无线终端新接入的AP无法为该无线终端生成SAVI表项，导致无线终端无法通过新接入的AP进行通信。

发明内容

本申请实施例的目的在于提供一种报文处理方法及装置，以实现无线终端在发生漫游后，仍能够通过新接入的AP进行通信。

具体技术方案如下：

第一方面，本申请实施例提供一种报文处理方法，该方法应用于接入点AP，该方法包括：

接收第一无线终端发送的第一数据报文；

若在本地创建的源地址有效性验证SAVI表项中未查找到与所述第一数据报文携带的第一地址信息匹配的SAVI表项，则向接入控制器AC发送所述第一地址信息，所述第一地址信息包括所述第一无线终端的媒体访问控制MAC地址和互联网协议IP地址，本地创建的SAVI表项中的每条SAVI表项为IP地址和MAC地址的组合；

接收所述AC发送的针对所述第一地址信息的识别结果；

若所述识别结果为所述第一无线终端为合法终端，则创建所述第一地址信息对应的SAVI表项，并转发所述第一数据报文；

若所述识别结果为所述第一无线终端为不合法终端，则丢弃所述第一数据报文。

在一种可能的实现方式中，所述方法还包括：