[发明专利]一种提高分离映射网络安全性的方法

权利要求书

1.一种提高分离映射网络安全性的方法，包括：终端、接入路由器、映射系统，其特征在于：

将终端的接入标识进行分类；

所述终端将其接入标识到路由标识的映射关系向映射系统注册；

或者所述终端对应的接入路由器将所述终端的接入标识到路由标识的映射关系向映射系统注册。

2.根据权利要求1所述的一种提高分离映射网络安全性的方法，其特征在于：若所述终端的接入标识到路由标识的映射关系能被其他终端或者其他终端对应的接入路由器从映射系统中查询到，则该终端的接入标识的类别为可达接入标识，若所述终端的接入标识到路由标识的映射关系不能被其他终端或者其他终端对应的接入路由器从映射系统中查询到，则该终端的接入标识的类别为不可达接入标识。

3.根据权利要求2所述的一种提高分离映射网络安全性的方法，其特征在于：所述接入标识类别为可达接入标识的终端能被其他终端主动访问，所述接入标识类别为不可达接入标识的终端不能被其他终端主动访问。

4.根据权利要求3所述的一种提高分离映射网络安全性的方法，其特征在于：当所述接入标识类别为不可达接入标识的终端对所述接入标识类别为可达接入标识的终端的访问结束，则所述接入标识类别为不可达接入标识的终端对应的接入路由器将其缓存中存储的接入标识到路由标识的映射条目清除。

5.根据权利要求1所述的一种提高分离映射网络安全性的方法，其特征在于：若所述终端将其接入标识到路由标识的映射关系向映射系统注册，则使用所述终端的用户能够确定所述终端的接入标识的类别为可达接入标识；若所述终端对应的接入路由器将所述终端的接入标识到路由标识的映射关系向映射系统注册，则所述接入路由器能够判定出所述终端的接入标识的类别是否是可达接入标识。

6.根据权利要求5所述的一种提高分离映射网络安全性的方法，其特征在于：当所述映射系统接收到一个标识类别为不可达接入标识的终端的查询映射关系的请求时，所述映射系统不向所述终端返回所述映射关系。

7.根据权利要求1所述的一种提高分离映射网络安全性的方法，其特征在于：所述接入路由器判定所述终端的接入标识的类别是否是可达接入标识具体为，所述接入路由器根据接入标识中的信息来判定所述接入标识是否为可达标识，或者通过所述终端显示通知所述接入路由器所述接入标识是否为可达标识。

8.根据权利要求7所述的一种提高分离映射网络安全性的方法，其特征在于：所述信息为接入标识中的预设比特位。

9.根据权利要求1所述的一种提高分离映射网络安全性的方法，其特征在于：所述终端对应的接入路由器将所述终端的接入标识到路由标识的映射关系向映射系统注册的过程具体为，所述终端向其对应的接入路由器发送注册消息，所述注册消息中包含有终端的接入标识和标识类别，接入路由器查看自身本地映射表中是否存储有所述终端的接入标识到路由标识的映射关系，若存在则更新其缓存时间，否则向映射系统注册所述终端的接入标识到路由标识的映射关系。