[发明专利]一种隧道认证方法及装置

权利要求书

1.一种隧道认证方法，所述方法应用于运行商级网络地址转换CGN，其特征在于，所述CGN至少包括：CGN隧道管理模块、网络协议版本4到网络协议版本6IPv4over IPv6隧道转发模块、校验码模块，所述方法包括：

所述IPv4over IPv6隧道转发模块获取用户端设备CPE发送的验证报文，并对所述验证报文解封装获取所述验证报文携带的校验码；

所述校验码模块获取所述IPv4over IPv6隧道转发模块发送的所述校验码，并在本地查找是否存在所述校验码；

当所述校验码模块查找到所述校验码时，向所述CGN隧道管理模块发送隧道创建指令；

所述CGN隧道管理模块为所述验证报文创建IPv4over IPv6隧道。

2.根据权利要求1所述的方法，其特征在于，

所述验证报文为对新的IPv4报文进行封装形成的报文；

所述新的IPv4报文包括由IPv4头、通用路由封装GRE头、校验码载荷、IPv4乘客报文构成，所述校验码载荷中负载有所述校验码。

3.根据权利要求2所述的方法，其特征在于，在所述IPv4over IPv6隧道转发模块获取CPE发送的验证报文之前，所述方法还包括：

当所述CGN隧道管理模块未查找到与所述CPE对应的IPv4over IPv6隧道时，将所述封装报文发送给所述IPv4over IPv6隧道转发模块，所述封装报文为对所述IPv4乘客报文进行封装后的报文；

所述IPv4over IPv6隧道转发模块对所述封装报文解封装，获取到所述IPv4乘客报文，并获取所述IPv4乘客报文的源IPv4地址和目的IPv4地址。

4.根据权利要求3所述的方法，其特征在于，在所述IPv4over IPv6隧道转发模块对所述封装报文解封装的同时，所述方法还包括：

所述IPv4over IPv6隧道转发模块向所述校验码模块发送校验码生成指令；

所述校验码模块根据所述校验码生成指令生成所述校验码，并在本地存储所述校验码。

5.根据权利要求4所述的方法，其特征在于，所述方法还包括：

所述IPv4over IPv6隧道转发模块根据所述校验码、所述IPv4乘客报文、所述源IPv4地址和所述目的IPv4地址，生成所述新的IPv4报文，并对所述新的IPv4报文进行封装得到所述验证报文，并将所述验证报文发送给所述CPE。

6.一种隧道认证装置，所述装置置于运行商级网络地址转换CGN，其特征在于，所述装置至少包括：CGN隧道管理模块、网络协议版本4到网络协议版本6IPv4over IPv6隧道转发模块、校验码模块；

所述IPv4over IPv6隧道转发模块，用于获取用户端设备CPE发送的验证报文，并对所述验证报文解封装获取所述验证报文携带的校验码；

所述校验码模块，用于获取所述IPv4over IPv6隧道转发模块发送的所述校验码，并在本地查找是否存在所述校验码；

所述校验码模块，还用于当所述校验码模块查找到所述校验码时，向所述CGN隧道管理模块发送隧道创建指令；

所述CGN隧道管理模块，用于为所述验证报文创建IPv4over IPv6隧道。

7.根据权利要求6所述的装置，其特征在于，

所述验证报文为对新的IPv4报文进行封装形成的报文；

所述新的IPv4报文包括由IPv4头、通用路由封装GRE头、校验码载荷、IPv4乘客报文构成，所述校验码载荷中负载有所述校验码。

8.根据权利要求7所述的装置，其特征在于，

所述CGN隧道管理模块，用于当未查找到与所述CPE对应的IPv4over IPv6隧道时，将所述CPE发送的封装报文发送给所述IPv4over IPv6隧道转发模块，所述封装报文为对所述IPv4乘客报文进行封装后的报文；

所述IPv4over IPv6隧道转发模块，用于对所述封装报文解封装，获取到所述IPv4乘客报文，并获取所述IPv4乘客报文的源IPv4地址和目的IPv4地址。