[发明专利]认证方法、装置、系统和非易失性计算机可读存储介质

说明书

本公开涉及一种认证方法、装置、系统和非易失性计算机可读存储介质，涉及通信技术领域。该认证方法，包括：接收组播接收者发来的加入组播的认证信息，认证信息中包括组播接收者申请加入的组播组或组播源的标识信息；根据认证信息，确定匹配的组播组或组播源的访问控制列表；根据访问控制列表，对组播接收者进行认证，以便判断是否允许组播接收者加入组播。

技术领域

本公开涉及通信技术领域，特别涉及一种认证方法、认证装置、认证系统和非易失性计算机可读存储介质。

背景技术

在相关技术中，组播信息传递过程中只需要知道组播组或组播源即可加入组播。

发明内容

本公开的发明人发现上述相关技术中存在如下问题：缺乏认证机制，导致组播安全性差。

鉴于此，本公开提出了一种认证技术方案，能够利用组播认证机制提高组播安全性。

根据本公开的一些实施例，提供了一种认证方法，包括：接收组播接收者发来的加入组播的认证信息，所述认证信息中包括所述组播接收者申请加入的组播组或组播源的标识信息；根据所述认证信息，确定匹配的组播组或组播源的访问控制列表；根据所述访问控制列表，对所述组播接收者进行认证，以便判断是否允许所述组播接收者加入所述组播。

在一些实施例中，认证方法还包括：接收所述组播组或组播源侧的边缘路由器发来的所述组播组或组播源的注册信息；将所述注册信息发送给所述组播组或组播源对应的应用；接收所述应用返回的所述访问控制列表。

在一些实施例中，所述注册信息为PCEP(Path Computation ElementCommunication Protocol，路径计算单元通信协议)消息。

在一些实施例中，所述接收组播接收者发来的加入组播的认证信息包括：接收所述组播接收者侧的边缘路由器发送来的携带所述认证信息的PCEP消息，所述PCEP消息为所述组播接收者侧的边缘路由器对所述组播接收者发来的携带所述认证信息的IGMPv3(Internet Group Management Protocol，互联网组管理协议称为协议)信息或者MLDv2(Multicast Listener Discover，组播侦听者发现)消息进行转化后生成。

在一些实施例中，认证方法还包括：在所述组播接收者通过认证的情况下，向所述匹配的组播组或组播源侧的边缘路由器发送BitString(比特串)，以便所述组播组或组播源侧的边缘路由器在BIER(Bit Index Explicit Replication，位索引显式复制)网络中根据所述BitString复制并向所述组播接收者侧的边缘路由器转发组播报文。

在一些实施例中，认证方法还包括：在所述组播接收者通过认证的情况下，向所述组播接收者侧的边缘路由器发送许可信息，以便所述组播接收者侧的边缘路由器根据所述许可信息复制并向所述组播接收者转发组播报文。

根据本公开的另一些实施例，提供一种认证装置，包括：接收器，用于接收组播接收者发来的加入组播的认证信息，所述认证信息中包括所述组播接收者申请加入的组播组或组播源的标识信息；处理器，用于根据所述认证信息，确定匹配的组播组或组播源的访问控制列表，根据所述访问控制列表，对所述组播接收者进行认证，以便判断是否允许所述组播接收者加入所述组播。

在一些实施例中，认证装置还包括：发送器，用于在所述组播接收者通过认证的情况下，向所述匹配的组播组或组播源侧的边缘路由器发送BitString，以便所述组播组或组播源侧的边缘路由器在BIER网络中根据所述BitString复制并向所述组播接收者侧的边缘路由器转发组播报文；和/或用于在所述组播接收者通过认证的情况下，向所述组播接收者侧的边缘路由器发送许可信息，以便所述组播接收者侧的边缘路由器根据所述许可信息复制并向所述组播接收者转发组播报文。