[发明专利]一种报文处理方法及装置有效
| 申请号： | 201910458374.0 | 申请日： | 2019-05-29 |
| 公开（公告）号： | CN110166474B | 公开（公告）日： | 2021-07-09 |
| 发明（设计）人： | 岳炳词 | 申请（专利权）人： | 新华三信息安全技术有限公司 |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06 |
| 代理公司： | 北京柏杉松知识产权代理事务所(普通合伙) 11413 | 代理人： | 孟维娜;高莺然 |
| 地址： | 230001 安徽省合肥市高新区*** | 国省代码： | 安徽;34 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本申请实施例提供了一种报文处理方法及装置。防火墙设备接收用户设备发送的认证报文，认证报文的载荷包括用户设备的第一IP地址和第一认证校验信息；根据第一IP地址对应的第一用户信息，确定第二认证校验信息；若第一认证校验信息和第二认证校验信息相同，则根据第一IP地址和第一用户信息，确定第一数据校验信息；向用户设备发送指示认证成功的响应报文。用户设备根据响应报文，利用第一IP地址和第一用户信息确定第二数据校验信息，向防火墙设备发送携带第二数据校验信息的数据报文。若第二数据校验信息和第一数据校验信息相同，则转发数据报文。应用本申请实施例提供的技术方案，能够解决用户和IP地址的绑定缺乏唯一性的问题，提高网络安全性。 | ||
| 搜索关键词： | 一种 报文 处理 方法 装置 | ||
【主权项】：
1.一种报文处理方法，其特征在于，应用于防火墙设备，所述方法包括：接收用户设备发送的认证报文，所述认证报文的载荷包括所述用户设备的第一网络协议IP地址和第一认证校验信息；判断预先存储有允许访问的IP地址与用户信息的对应关系中是否存在包括所述第一IP地址的第一对应关系；若存在所述第一对应关系，则根据所述第一对应关系包括的第一用户信息，确定第二认证校验信息；若所述第一认证校验信息和所述第二认证校验信息相同，则根据所述第一IP地址和所述第一用户信息，确定第一数据校验信息；向所述用户设备发送指示认证成功的响应报文，并接收所述用户设备发送的携带第二数据检验信息的数据报文，所述第二数据检验信息为所述用户设备在接收到所述响应报文后，利用所述第一IP地址和所述第一用户信息生成的；若所述数据报文携带的所述第二数据校验信息和所述第一数据校验信息相同，则转发所述数据报文。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于新华三信息安全技术有限公司，未经新华三信息安全技术有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201910458374.0/，转载请声明来源钻瓜专利网。
- 上一篇：网络数据传输检测方法、装置、设备和介质
- 下一篇：一种反暴力破解方法及装置
