[发明专利]一种报文处理方法和装置

权利要求书

1.一种报文处理方法，其特征在于，所述方法应用于组域虚拟专用网络GD VPN中的本端组成员GM，所述方法包括：

接收GD VPN中的对端GM发送的第一报文，所述第一报文中包括序列号；

查询与所述第一报文匹配的第一快转表项，所述第一快转表项中增加了用于指示抗重放窗口的区间和已接收序列号的新字段；

根据所述第一快转表项中的新字段确定出抗重放窗口的区间和已接收序列号，并结合所述抗重放窗口的区间、已接收序列号以及所述第一报文包括的序列号，对所述第一报文进行抗重放检测；

如果所述第一报文通过抗重放检测，则解封装所述第一报文，并在解封装成功后更新所述第一快转表项；

如果所述第一报文没有通过抗重放检测，则丢弃所述第一报文。

2.如权利要求1所述的方法，其特征在于，

所述新字段为抗重放窗口的左端点L和右端点R，以及已接收序列号；所述根据所述第一快转表项中的新字段确定出抗重放窗口的区间，包括：根据所述第一快转表项中记录的抗重放窗口的左端点L和右端点R，确定抗重放窗口的区间为[L，R]；或

所述新字段为最大已接收序列号M，以及已接收序列号；所述根据所述第一快转表项中的新字段确定出抗重放窗口的区间，包括：如果所述第一快转表项中记录的最大已接收序列号M小于等于抗重放窗口的大小N，则确定抗重放窗口的区间为[1，N]；如果所述第一快转表项中记录的最大已接收序列号M大于抗重放窗口的大小N，则确定抗重放窗口的区间为[M-N+1，M]。

3.如权利要求1所述的方法，其特征在于，所述对所述第一报文进行抗重放检测，包括：

判断所述第一报文的序列号相对于所述抗重放窗口的区间的位置；

如果所述第一报文的序列号在所述抗重放窗口的区间内，则进一步判断所述第一报文的序列号是否与所述已接收序列号重复；如果不重复，则确定所述第一报文通过抗重放检测；如果重复，则确定所述第一报文没有通过抗重放检测；

如果所述第一报文的序列号在所述抗重放窗口的区间的左侧，则确定所述第一报文没有通过抗重放检测；

如果所述第一报文的序列号在所述抗重放窗口的区间的右侧，则确定所述第一报文通过抗重放检测。

4.如权利要求2所述的方法，其特征在于，

所述新字段为抗重放窗口的左端点L和右端点R，以及已接收序列号；所述更新所述第一快转表项，包括：如果所述第一报文的序列号X在所述抗重放窗口的区间内，则在所述第一快转表项中标记收到过序列号X；如果所述第一报文的序列号X在所述抗重放窗口的区间的右侧，则将所述第一快转表项中记录的抗重放窗口右移，使抗重放窗口的左端点L更新为X-N+1、右端点更新为X，以及在所述第一快转表项中标记收到过序列号X；其中，N表示抗重放窗口的大小；或

所述新字段为最大已接收序列号M，以及已接收序列号；所述更新所述第一快转表项，包括：如果所述第一报文的序列号X在所述抗重放窗口的区间内，则在所述第一快转表项记录的已接收序列号中标记收到过序列号X；如果所述第一报文的序列号X在所述抗重放窗口的区间的右侧，则将所述第一快转表项中记录的最大已接收序列号M更新为所述第一报文的序列号X，以及在所述第一快转表项记录的已接收序列号中标记收到过序列号X。

5.如权利要求2述的方法，其特征在于，所述方法还包括：

如果没有查询到所述第一快转表项，则新建与所述第一报文对应的快转表项；

新建的快转表项中增加抗重放窗口的左端点和右端点、已接收序列号；或，新建的快转表项中增加最大已接收序列号、已接收序列号；

其中，抗重放窗口的左端点的初始值为0，右端点的初始值为抗重放窗口的大小N；最大已接收序列号的初始值为抗重放窗口的大小N；已接收序列号的初始值为空；

之后，解封装所述第一报文，并在解封装成功后根据所述第一报文包括的序列号更新所述新建的快转表项。