[发明专利]认证用户特征信息的提取方法及装置

说明书

本发明公开了一种认证用户特征信息的提取方法及装置，该方法包括：接收所述认证服务器发送的认证通过报文后，在认证用户特征信息判断表的各个子表中分别查找与所述认证通过报文匹配的匹配值；对于查找到匹配值的第一子表，根据所述第一子表中查找到的匹配值所在的表项包括的偏差值和长度从所述认证通过报文获取第一认证用户特征子信息；对于未查找到匹配值的第二子表，获取所述认证通过报文中所述第二子表对应的设定字段的字段值，得到第二认证用户特征子信息；组合所述第一认证用户特征子信息与所述第二认证用户特征子信息，得到认证用户特征信息。该方案大大提高认证用户特征信息的准确性。

技术领域

本发明涉及通信技术领域，尤指一种认证用户特征信息的提取方法及装置。

背景技术

软件定义网络(Software Defined Network，SDN)是通过将网络设备的控制面与数据面分离开来实现网络流量的灵活控制，使网络作为管道变得更加智能，为核心网络及应用的创新提供了良好的平台。

对上网用户进行合法性认证是目前一种常用的网络安全管理手段，网络设备会将认证客户端发送的认证请求报文转发给认证服务器，认证服务器完成对用户的合法性认证后，会发出认证通过报文，网络设备接收认证通过报文后从中提取出认证用户特征信息并上传SDN控制器，因此，如何准确提取认证用户信息非常重要。

现有的认证用户信息提取方法是，网络设备提取认证通过报文中的设定字段的字段值得到认证用户特征信息，这样提取出的认证用户特征信息往往会包含很多无用的干扰信息，不能得到准确的认证用户特征信息。

发明内容

本发明实施例提供一种认证用户特征信息的提取方法及装置，用以解决现有技术中存在的提取出的认证用户特征信息往往会包含很多无用的干扰信息，不能得到准确的认证用户特征信息的问题。

根据本发明实施例，提供一种认证用户特征信息的提取方法，应用于与认证服务器连接的网络设备中，所述方法包括：

接收所述认证服务器发送的认证通过报文后，在认证用户特征信息判断表的各个子表中分别查找与所述认证通过报文匹配的匹配值；

对于查找到匹配值的第一子表，根据所述第一子表中查找到的匹配值所在的表项包括的偏差值和长度从所述认证通过报文获取第一认证用户特征子信息；

对于未查找到匹配值的第二子表，获取所述认证通过报文中所述第二子表对应的设定字段的字段值，得到第二认证用户特征子信息；

组合所述第一认证用户特征子信息与所述第二认证用户特征子信息，得到认证用户特征信息。

具体的，在认证用户特征信息判断表的各个子表中分别查找与所述认证通过报文匹配的匹配值，具体包括：

轮询认证用户特征信息判断表的各个子表的各个匹配值，针对轮询到的各个子表中的每个匹配值执行：

确定所述认证通过报文中是否包括当前子表的当前匹配值；

若确定所述认证通过报文中包括所述当前匹配值，则确定在所述当前子表中查找到匹配值；

若确定所述认证通过报文未包括所述当前匹配值，则确定所述当前匹配值是否存在下一个匹配值，若确定所述当前匹配值不存在下一个匹配值，则确定在所述当前子表中未查找到匹配值。

具体的，根据所述第一子表中查找到的匹配值所在的表项包括的偏差值和长度从所述认证通过报文获取第一认证用户特征子信息，具体包括：

从所述第一子表中获取查找到的匹配值所在的表项包括的偏差值和长度；

获取所述认证通过报文中所述匹配值之后、与所述匹配值距离所述偏差值且所述长度的信息，得到第一认证用户特征子信息。

可选的，还包括：