[发明专利]一种报文检测方法及装置

权利要求书

1.一种报文检测方法，其特征在于，应用于网络设备，所述方法包括：

获取接收到的待检测报文的第一用户特征信息和第二用户特征信息；

根据存储的第一标识表，确定所述第一用户特征信息对应的第一用户标识；

根据存储的第二标识表，确定所述第二用户特征信息对应的第二用户标识；

对所述第一用户标识和所述第二用户标识是否相同进行判断，得到判断结果；

通过三态内容寻址存储器TCAM预存的匹配表项对判断结果进行匹配，所述匹配表项的匹配字段表征第一用户标识和第二用户标识相同，若所述判断结果为第一用户标识和第二用户标识相同，则确定匹配表项和判断结果匹配，放行所述待检测报文。

2.根据权利要求1所述的方法，其特征在于，所述方法，还包括：

当存在新认证通过的用户时，获取接收到的所述用户的认证报文中的第三用户特征信息和第四用户特征信息；

根据预存的用户分组与用户特征信息的对应关系，确定所述第三用户特征信息对应的第一用户分组，并根据所述第一用户分组将所述第三用户特征信息对应的用户标识设置为第三用户标识；

根据预存的用户分组与用户特征信息的对应关系，确定所述第四用户特征信息对应的第一用户分组，并根据所述第一用户分组将所述第四用户特征信息对应的用户标识设置为第三用户标识；

将所述第三用户特征信息及对应的第三用户标识添加到所述第一标识表中，将所述第四用户特征信息及对应的第三用户标识添加到所述第二标识表中。

3.根据权利要求1所述的方法，其特征在于，所述根据存储的第一标识表，确定所述第一用户特征信息对应的第一用户标识，包括：

判断所述第一用户特征信息所属的用户特征信息组，得到对应的第一用户特征信息组；

根据所述用户特征信息组与用户标识的对应关系，确定所述第一用户特征信息对应的第一用户标识。

4.根据权利要求1所述的方法，其特征在于，所述根据存储的第二标识表，确定所述第二用户特征信息对应的第二用户标识，包括：

判断所述第二用户特征信息所属的用户特征信息组，得到对应的第二用户特征信息组；

根据所述用户特征信息组与用户标识的对应关系，确定所述第二用户特征信息对应的第二用户标识。

5.根据权利要求1所述的方法，其特征在于，所述对所述第一用户标识和所述第二用户标识是否相同进行判断，得到判断结果，包括：

将所述第一用户标识和所述第二用户标识输入比较器，若二者相同，则输出判断结果1，若二者不同，则输出判断结果0；

相应地，通过TCAM预存的匹配表项对判断结果进行匹配，若二者一致，则放行所述待检测报文，包括：

通过TCAM预存的匹配表项对判断结果进行匹配，若匹配表项的匹配字段和判断结果均为1，则放行所述待检测报文。

6.根据权利要求2所述的方法，其特征在于，所述第一用户特征信息和所述第三用户特征信息为媒体访问控制MAC地址；所述第二用户特征信息和所述第四用户特征信息为因特网协议IP地址。

7.一种报文检测装置，其特征在于，应用于网络设备，包括：获取单元、第一确定单元、第二确定单元、判断单元以及检测单元；其中，

所述获取单元，用于获取接收到的待检测报文的第一用户特征信息和第二用户特征信息；

所述第一确定单元，用于根据存储的第一标识表，确定所述第一用户特征信息对应的第一用户标识；

所述第二确定单元，用于根据存储的第二标识表，确定所述第二用户特征信息对应的第二用户标识；

所述判断单元，用于对所述第一用户标识和所述第二用户标识是否相同进行判断，得到判断结果；

所述检测单元，用于通过三态内容寻址存储器TCAM预存的匹配表项对判断结果进行匹配，所述匹配表项的匹配字段表征第一用户标识和第二用户标识相同，若所述判断结果为第一用户标识和第二用户标识相同，则确定匹配表项和判断结果匹配，放行所述待检测报文。