[发明专利]一种报文处理方法及装置

权利要求书

1.一种报文处理方法，其特征在于，应用于防火墙设备，所述方法包括：

接收用户设备发送的认证报文，所述认证报文的载荷包括所述用户设备的第一网络协议IP地址和第一认证校验信息；

判断预先存储有允许访问的IP地址与用户信息的对应关系中是否存在包括所述第一IP地址的第一对应关系；

若存在所述第一对应关系，则根据所述第一对应关系包括的第一用户信息，确定第二认证校验信息；

若所述第一认证校验信息和所述第二认证校验信息相同，则根据所述第一IP地址和所述第一用户信息，确定第一数据校验信息；

向所述用户设备发送指示认证成功的响应报文，并接收所述用户设备发送的携带第二数据检验信息的数据报文，所述第二数据检验信息为所述用户设备在接收到所述响应报文后，利用所述第一IP地址和所述第一用户信息生成的；

若所述数据报文携带的所述第二数据校验信息和所述第一数据校验信息相同，则转发所述数据报文。

2.根据权利要求1所述的方法，其特征在于，在接收到所述认证报文之后，所述方法还包括：检测所述认证报文的目的端口是否为预设端口；若为预设端口，则从所述认证报文的载荷中提取所述第一IP地址和第一认证校验信息，执行所述判断预先存储有允许访问的IP地址与用户信息的对应关系中是否存在包括所述第一IP地址的第一对应关系的步骤；

在接收到所述数据报文之后，所述方法还包括：检测所述数据报文的目的端口是否为预设端口；若为预设端口，则从所述数据报文的预设位置处提取所述第二数据校验信息，执行所述若所述数据报文携带的所述第二数据校验信息和所述第一数据校验信息相同，则转发所述数据报文的步骤。

3.根据权利要求1所述的方法，其特征在于，所述根据所述第一对应关系包括的第一用户信息，确定第二认证校验信息的步骤，包括：计算所述第一对应关系包括的第一用户信息的哈希值，作为第二认证校验信息；

所述根据所述第一IP地址和所述第一用户信息，确定第一数据校验信息的步骤，包括：计算所述第一对应关系包括的第一用户信息和所述第一IP地址的哈希值，作为第一数据校验信息。

4.根据权利要求1所述的方法，其特征在于，所述根据所述第一IP地址和所述第一用户信息，确定第一数据校验信息的步骤，包括：

为所述用户设备分配临时密钥；根据所述第一IP地址、所述第一用户信息和所述临时密钥，确定第一数据校验信息；

所述向所述用户设备发送指示认证成功的响应报文的步骤，包括：

向所述用户设备发送指示认证成功且携带所述临时密钥的响应报文。

5.根据权利要求1所述的方法，其特征在于，所述方法还包括：

若所述第一认证校验信息和所述第二认证校验信息相同，则根据预先存储的允许访问的IP地址和允许该IP地址访问的IP地址的对应关系，确定所述第一IP地址对应的第二IP地址；

所述向所述用户设备发送指示认证成功的响应报文的步骤，包括：

向所述用户设备发送指示认证成功且携带所述第二IP地址的响应报文，以使所述用户设备从所述第二IP地址中选择一个IP地址，向所述防火墙设备发送目的地址为所选择的IP地址的数据报文。