[发明专利]基于密码的接纳控制的实现方法

摘要

本发明是在保持网络现有服务的基础上，进一步向用户提供保证业务质量的服务的一个完整解决方案。通过精巧设计的边缘路由器与终端间动态加密签证的发放和验证程序，以及通过对全网绝对无效签证的规定，实现了完全由网络控制的，可以保证被接纳用户服务质量的用户接纳控制。保持了路由器均可独立配置，路由器只须维护很少业务和带宽等级，以及任何边缘路由器可以自主决定签证加密体制和加密算法的网络风格。

主权项

1、一种基于密码的接纳控制方法，是在保持网络现有服务的基础上，进一步在网络上向用户提供保证业务质量的服务的一套完整解决方案，其主要特征是，通过网络边缘路由器向所有申请但尚未被接纳的分组发放有效签证，网上路由器用剥夺所有不能接纳的分组的签证的方法来向用户发放被接纳权；用户的接收终端通过反向信道将接收到的签证返回发送终端，发送终端在每个分组中携带从接收终端返回的最新签证，边缘路由器检查每个到达分组所携带签证是否合法，并通过更新携带合法签证分组的签证及惩罚伪造签证者的方法，维护用户的被接纳权及网络资源的合法使用；网络上的各个路由器在独立配置和独立维护的前提下，独立地做出接纳新流的决断，并本地协调上游路由器的接纳发放机制；设置全网统一的绝对无效签证值，任何网络结点可以在不知道分组签证加密方法的情况下有效地剥夺一个分组的签证；用户通过送终端和接收终端控制机制适配网络的接纳控制。