[发明专利]防止组播用户攻击的安全方法

权利要求书

1.一种防止组播用户攻击的安全方法，其特征在于，包括步骤：

1)转发用户互联网组播成员管理协议报文的设备，记录在一段时间内接收到的各用户在各组中的最新互联网组播成员管理协议报文；

2)转发用户互联网组播成员管理协议报文的设备，发送所述一段时间内记录的各用户在各组中的最新互联网组播成员管理协议报文。

2.根据权利要求1所述的防止组播用户攻击的安全方法，其特征在于，所述步骤1)具体为：

11)在转发用户互联网组播成员管理协议报文的设备上设置定时器；

12)转发用户互联网组播成员管理协议报文的设备，记录接收到的各用户在各组中的最新加入、离开报文。

3.根据权利要求2所述的防止组播用户攻击的安全方法，其特征在于，所述定时器的周期为20毫秒，其大小能够调节。

4.根据权利要求3所述的防止组播用户攻击的安全方法，其特征在于，所述步骤12)具体为：

121A)转发用户互联网组播成员管理协议报文的设备，接收用户互联网组播成员管理协议报文，同时记录用户的特征；

122A)转发用户互联网组播成员管理协议报文的设备，判断是否起了互联网组播成员管理协议侦听功能，如果起了，判断所接收到的用户互联网组播成员管理协议报文是加入报文还是离开报文，

如果是加入报文，判断此用户是否已经加入，如果没有加入，形成软件转发表；

如果是离开报文，判断此用户是否已经加入，如果已经加入，从软件转发表中删除此用户；

123A)若转发用户互联网组播成员管理协议报文的设备，在所述定时器设定时间内，又收到相同用户的相同组的加入、离开报文，则删除老的记录，记录最新的加入、离开报文。

5.根据权利要求3所述的防止组播用户攻击的安全方法，其特征在于，所述步骤12)具体为：

121B)转发用户互联网组播成员管理协议报文的设备，接收用户互联网组播成员管理协议报文，同时记录用户的特征；

122B)若转发用户互联网组播成员管理协议报文的设备，在所述定时器设定时间内，又收到相同用户的相同组的加入、离开报文，则删除老的记录，记录最新的加入、离开报文；

123B)转发用户互联网组播成员管理协议报文的设备，判断是否起了互联网组播成员管理协议代理功能，如果起了，判断是否存在组播认证，

如果存在组播认证，记录组中用户的第一次加入报文或者先前已经加入的离开报文；

如果不存在组播认证，记录组中第一个用户的最新加入报文或者最后一个用户的最新离开报文。

6.根据权利要求4或5所述的防止组播用户攻击的安全方法，其特征在于：转发用户互联网组播成员管理协议报文的设备，对记录的各用户的最新加入、离开报文进行合并。

7.根据权利要求6所述的防止组播用户攻击的安全方法，其特征在于：所述步骤2)具体为：定时器设定时间到，或合并的各用户的最新加入、离开报文达到最大传送单元时，转发用户互联网组播成员管理协议报文的设备，转发该合并的各用户的最新加入、离开报文。