[发明专利]一种组播安全接入装置及方法

权利要求书

1.一种组播安全接入装置，用于在组播网络中对组播源及组播接收设备进行管理和控制，所述组播网络中设置有管理服务器，其特征在于，所述组播安全接入装置包括第一单元和第二单元，所述第一单元包括组播源检测模块和第一组播安全模块，所述第二单元包括组播接收设备检测模块和第二组播安全模块，其中：

所述组播源检测模块，用于在检测到组播数据包后，查询第一单元的ARP表，得到所有组播源的IP地址，并通过查询管理服务器得到合法注册的组播源的组播地址，从而得到包括组播源IP地址和组播地址的组播源信息列表；

所述第一组播安全模块，用于根据组播源信息列表以及通过查询接入组播源的第一单元或二层交换机的ARP表得到的接入组播源的端口信息生成组播源安全策略表，并根据组播源安全策略表生成针对每个组播源的访问控制列表，在每个组播源接入的第一单元或二层交换机上的端口上应用针对该组播源的访问控制列表，使接入组播源的第一单元或二层交换机只转发在管理服务器上合法注册的组播源发送的组播数据包，不转发没有在管理服务器上注册的组播源发送的任何组播数据包；

所述组播接收设备检测模块，用于在检测到组播接收设备发送的IGMP消息后，查询第二单元的ARP表，得到所有组播接收设备的IP地址，并通过查询管理服务器得到组播接收设备对应的登录用户及其有权限加入的组播组，从而得到包括组播接收设备IP地址、登录用户有权限加入的组播组的组播接收设备信息列表；

所述第二组播安全模块，用于根据组播接收设备信息列表以及通过查询接入组播接收设备的第二单元或二层交换机的ARP得到的接入组播接收设备的端口信息生成组播接收设备安全策略表，并根据组播接收设备安全策略表生成针对每个组播接收设备的访问控制列表，在每个组播接收设备接入的第二单元或二层交换机上的端口上应用针对该组播接收设备的访问控制列表，允许在管理服务器上合法注册的组播接收设备加入有权限加入的组播组，禁止没有在管理服务器注册的组播接收设备加入任何组播组。

2.根据权利要求1所述的组播安全接入装置，其特征在于，所述组播源检测模块在检测到组播数据包后，查询第一单元的ARP表，得到所有组播源的IP地址，并通过查询管理服务器得到合法注册的组播源的组播地址，从而得到包括组播源IP地址和组播地址的组播源信息列表，包括：

组播源检测模块在检测到组播数据包后，查询第一单元的ARP表，得到所有组播源的IP地址，并将所有组播源的IP地址记录在组播源IP地址表中；

组播源检测模块将组播源IP地址表发送给管理服务器，管理服务器查询组播源注册表，得到所有合法注册到管理服务器的组播源的IP地址以及分配给每个合法注册到管理服务器的组播源的组播地址，然后在组播源的IP地址表中每个合法注册到管理服务器的组播源的IP地址后面加入该组播源的组播地址，生成一个包含组播源IP地址以及组播源对应的组播地址的组播源信息列表，然后管理服务器将组播源信息列表发送给组播源检测模块。