CN105681337A - 一种报文的五元组认证方法 - Google Patents

一种报文的五元组认证方法 Download PDF

Info

Publication number
CN105681337A
CN105681337A CN201610124400.2A CN201610124400A CN105681337A CN 105681337 A CN105681337 A CN 105681337A CN 201610124400 A CN201610124400 A CN 201610124400A CN 105681337 A CN105681337 A CN 105681337A
Authority
CN
China
Prior art keywords
tuple
certification
fifo
value
certified
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
CN201610124400.2A
Other languages
English (en)
Other versions
CN105681337B (zh
Inventor
纪雪莲
邱东伟
于洪涛
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
BEIJING ZUOJIANG TECHNOLOGY Co Ltd
Original Assignee
BEIJING ZUOJIANG TECHNOLOGY Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by BEIJING ZUOJIANG TECHNOLOGY Co Ltd filed Critical BEIJING ZUOJIANG TECHNOLOGY Co Ltd
Priority to CN201610124400.2A priority Critical patent/CN105681337B/zh
Publication of CN105681337A publication Critical patent/CN105681337A/zh
Application granted granted Critical
Publication of CN105681337B publication Critical patent/CN105681337B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities

Abstract

本发明公开了一种报文的五元组认证方法，其中，包括：读取五元组的信息，将读取的五元组按照顺序设置唯一的ID值；从RAM中读取一待认证五元组对应的认证信息，并将该待认证五元组与对应的ID值匹配后进行认证，并将认证结果存储在一状态表内；通过ID值在状态表中查找需要输出的五元组，将认证后的五元组的认证结果读出。本发明报文的五元组认证方法，解决了认证过程中无法处理其他五元组认证的问题，也就没有了资源浪费，提高了五元组认证的效率。

Description

一种报文的五元组认证方法
技术领域
本发明涉及通信技术领域，尤其涉及一种报文的五元组认证方法。
背景技术
在网络安全中，需要通过认证输入报文的五元组来确定报文合法性，不论哪种认证算法都需要多次从外部RAM中读回数据进行比较操作才能最终得到认证结果，整个认证过程不能被打断，此时即使有新的报文到来需要进行五元组认证，也要等到上一个五元组认证结束才能进行。
现有的五元组认证方法在进行一个五元组认证时不允许新的认证进行，而五元组认证中需要多次读取外部RAM，由于硬件限制读取结果需要等待若干周期才能得到，此时内部逻辑是空闲的，同时外部RAM总线也是空闲的，而新的认证请求又无法响应，造成了系统资源浪费和处理效率降低。
发明内容
本发明的目的在于提供一种报文的五元组认证方法，用于解决上述现有技术的问题。
本发明的一种报文的五元组认证方法，其中，包括：读取五元组的信息，将读取的五元组按照顺序设置唯一的ID值；从RAM中读取一待认证五元组对应的认证信息，并将该待认证五元组与对应的ID值匹配后进行认证，并将认证结果存储在一状态表内；通过ID值在状态表中查找需要输出的五元组，将认证后的五元组的认证结果读出。
根据本发明的报文的五元组认证方法的一实施例，其中，包括：设置一先入先出的第一FIFO以及第二FIFO，用于存储该待认证五元组的ID值，该第一FIFO用于在认证结果读出时，从状态表中查找该五元组的认证结果；该第二FIFO用于在从RAM中读取的认证信息与待认证五元组的ID值进行匹配；该状态表按照ID值的顺序存储该五元组的认证结果。
根据本发明的报文的五元组认证方法的一实施例，其中，在读取五元组前判断该第一FIFO的状态，当该第一FIFO为满时，表示系统资源已经全部被占用，不能进行新的五元组认证；当该第一FIFO非满时，读取待认证五元组。
根据本发明的报文的五元组认证方法的一实施例，其中，如待认证的五元组认证未通过，则将该待认证的五元组的ID值再次存入该第二FIFO，并从RAM中再次读取认证信息，再次进行认证。
根据本发明的报文的五元组认证方法的一实施例，其中，在等待RAM的待认证五元组对应的认证信息输出过程中，检查是否有新五元组需要认证，如果有，则判断该当该第一FIFO是否为满，当该第一FIFO不为满，则同时开始新五元组的认证，如没有新五元组需要认证，则等待RAM的待认证五元组对应的认证信息。
本发明通过状态表存储不同五元组认证的状态，通过RFIFO使读回的数据能够顺利找到读取者，这样认证模块在等待读回数据时可以去处理其他的五元组认证，等到数据读回后根据从RFIFO中读出的ID值可以从状态表中恢复对应五元组原先的处理状态继续进行处理，这样认证过程就不存在认证模块等待数据读回时无法处理其他五元组认证的问题，也就没有了资源浪费，提高了五元组认证的效率。
附图说明
图1所示为本发明报文的五元组认证方法的系统框图；
图2所示为报文的五元组认证方法的流程图。
具体实施方式
为使本发明的目的、内容、和优点更加清楚，下面结合附图和实施例，对本发明的具体实施方式作进一步详细描述。
图1所示为本发明报文的五元组认证方法的系统框图，图2所示为报文的五元组认证方法的流程图，如图1以及图2所示，本发明报文的五元组认证方法对应的系统7个模块，输入模块1用于读待认证五元组，并产生相应的ID值。认证模块2用于对输入的五元组进行认证。RAM3作为外部存储器，用于存放认证内容。RFIFO4用于存储读指令对应五元组的ID值。ID-FIFO5用于存储被处理的五元组对应ID值。状态表6用于存储不同五元组认证过程中的状态。输出模块7用于输出当状态表对应五元组处理完成后输出处理结果。
本发明报文的五元组认证方法包括：
(1)判断ID-FIFO(用来报文的数量)的满状态，当ID-FIFO满时，表示系统资源已经全部被占用，不能进行新的五元组认证；当ID-FIFO非满时，读取待认证五元组。
(2)将当前的ID值加1，当ID值越界时，ID值从0开始。
(3)将读入的五元组和ID值输出到认证模块；将ID值写入到ID-FIFO。
(4)认证模块对输入的五元组进行认证，认证过程中需要进行多次认证。
当认证处理中需要读取RAM(用于进行正确性比较的五元组)时，在输出读RAM指令的同时将待认证的五元组的ID值写入RFIFO，同时将待认证的五元组认证的处理状态(是否认证完成以及认证结果(通过或未通过))，写入到以其ID值为地址的状态表中；之后在等待RAM数据输出过程中，检查是否有新五元组需要认证，如有则重复上述认证过程，如没有，则等待读取RAM数据(进行认证的正确五元组)输出，RAM数据读回的同时从RFIFO中读取ID值(保证输出的与ID匹配，不乱序)，以该ID值为地址读状态表，获得对应ID五元组原先的认证处理状态，如认证未通过，则继续进行认证操作，到达六次则停止，若通过则。若一个五元组认证没有完成，则重复上述步骤，同时将认证处理状态写入到其对应ID地址的状态表中，若认证完成，将认证的结束标识及结果存储到以其ID为地址的状态表中。
(5)输出模块从ID-FIFO中获取ID值，以该ID值为地址读状态表，当在该位置读到认证结束标志时，表示该ID对应的五元组认证结束，读取认证的结果，将认证结果输出，之后清零状态表中该地址内容，至此一个五元组的认证处理结束。
与现有技术相比，本发明报文的五元组认证方法通过使用状态表，RFIFO，使认证模块在认证过程中消除了为等待数据读回而浪费的系统资源，处理效率大大提升，可以保证外部RAM带宽使用率100％，在五元组的处理结果输出时，从ID-FIFO中顺序读出ID值输出其对应的五元组处理结果，保证了处理的顺序性。
本发明通过状态表存储不同五元组认证的状态，通过RFIFO使读回的数据能够顺利找到读取者，这样认证模块在等待读回数据时可以去处理其他的五元组认证，等到数据读回后根据从RFIFO中读出的ID值可以从状态表中恢复对应五元组原先的处理状态继续进行处理，这样认证过程就不存在认证模块等待数据读回时无法处理其他五元组认证的问题，也就没有了资源浪费，提高了五元组认证的效率。
以上所述仅是本发明的优选实施方式，应当指出，对于本技术领域的普通技术人员来说，在不脱离本发明技术原理的前提下，还可以做出若干改进和变形，这些改进和变形也应视为本发明的保护范围。

Claims (5)

1.一种报文的五元组认证方法，其特征在于，包括：
读取五元组的信息，将读取的五元组按照顺序设置唯一的ID值；
从RAM中读取一待认证五元组对应的认证信息，并将该待认证五元组与对应的ID值匹配后进行认证，并将认证结果存储在一状态表内；
通过ID值在状态表中查找需要输出的五元组，将认证后的五元组的认证结果读出。
2.如权利要求1所述的报文的五元组认证方法，其特征在于，包括：设置一先入先出的第一FIFO以及第二FIFO，用于存储该待认证五元组的ID值，该第一FIFO用于在认证结果读出时，从状态表中查找该五元组的认证结果；该第二FIFO用于在从RAM中读取的认证信息与待认证五元组的ID值进行匹配；该状态表按照ID值的顺序存储该五元组的认证结果。
3.如权利要求2所述的报文的五元组认证方法，其特征在于，
在读取五元组前判断该第一FIFO的状态，当该第一FIFO为满时，表示系统资源已经全部被占用，不能进行新的五元组认证；当该第一FIFO非满时，读取待认证五元组。
4.如权利要求2所述的报文的五元组认证方法，其特征在于，如待认证的五元组认证未通过，则将该待认证的五元组的ID值再次存入该第二FIFO，并从RAM中再次读取认证信息，再次进行认证。
5.如权利要求2所述的报文的五元组认证方法，其特征在于，在等待RAM的待认证五元组对应的认证信息输出过程中，检查是否有新五元组需要认证，如果有，则判断该当该第一FIFO是否为满，当该第一FIFO不为满，则同时开始新五元组的认证，如没有新五元组需要认证，则等待RAM的待认证五元组对应的认证信息。
CN201610124400.2A 2016-03-04 2016-03-04 一种报文的五元组认证方法 Active CN105681337B (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN201610124400.2A CN105681337B (zh) 2016-03-04 2016-03-04 一种报文的五元组认证方法

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201610124400.2A CN105681337B (zh) 2016-03-04 2016-03-04 一种报文的五元组认证方法

Publications (2)

Publication Number Publication Date
CN105681337A true CN105681337A (zh) 2016-06-15
CN105681337B CN105681337B (zh) 2018-12-07

Family

ID=56306804

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201610124400.2A Active CN105681337B (zh) 2016-03-04 2016-03-04 一种报文的五元组认证方法

Country Status (1)

Country Link
CN (1) CN105681337B (zh)

Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20070208939A1 (en) * 2006-03-03 2007-09-06 Matsushita Electric Industrial Co., Ltd. Authentication processing apparatus and authentication processing method
CN101697529A (zh) * 2009-10-28 2010-04-21 北京星网锐捷网络技术有限公司 认证报文处理方法、装置和系统
CN101888319A (zh) * 2009-05-11 2010-11-17 华为技术有限公司 获取终端设备的网络接入信息的方法和装置
CN104113548A (zh) * 2014-07-24 2014-10-22 杭州华三通信技术有限公司 一种认证报文处理方法及装置

Patent Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20070208939A1 (en) * 2006-03-03 2007-09-06 Matsushita Electric Industrial Co., Ltd. Authentication processing apparatus and authentication processing method
CN101888319A (zh) * 2009-05-11 2010-11-17 华为技术有限公司 获取终端设备的网络接入信息的方法和装置
CN101697529A (zh) * 2009-10-28 2010-04-21 北京星网锐捷网络技术有限公司 认证报文处理方法、装置和系统
CN104113548A (zh) * 2014-07-24 2014-10-22 杭州华三通信技术有限公司 一种认证报文处理方法及装置

Also Published As

Publication number Publication date
CN105681337B (zh) 2018-12-07

Similar Documents

Publication Publication Date Title
CN106453415B (zh) 基于区块链的设备认证方法、认证服务器及用户设备
CN108595157B (zh) 区块链数据的处理方法、装置、设备和存储介质
CN107329861A (zh) 一种多接口测试方法及装置
EP2799995A1 (en) Information interaction test device and method based on automatic generation of associated test cases
US20170293550A1 (en) Apparatus and method for testing interoperability of robot software
CN110019873B (zh) 人脸数据处理方法、装置及设备
CN104077420A (zh) 一种数据导入HBase数据库的方法和装置
CN104572781A (zh) 一种交易日志产生方法和装置
CN110162387A (zh) 线程调度方法、装置、计算机设备及计算机可读存储介质
CN106095597A (zh) 客户端数据处理方法及装置
EP3933743A1 (en) Method and device for blockchain transaction tracing
CN103995778A (zh) 一种基于事件和动作的脚本文件生成方法及其装置
CN106034113A (zh) 数据处理方法及装置
CN112015806A (zh) 区块链存储数据的方法及装置
CN110750440A (zh) 数据测试方法及终端设备
CN110908837A (zh) 应用程序异常处理方法、装置、电子设备及存储介质
WO2019109514A1 (zh) 一种数据表备份方法、装置、电子设备及介质
CN107402878B (zh) 测试方法和装置
CN113407565A (zh) 跨库数据查询方法、装置和设备
CN111210826B (zh) 语音信息处理方法、装置、存储介质和智能终端
CN117093619A (zh) 一种规则引擎处理方法、装置、电子设备及存储介质
WO2016091068A1 (zh) 一种特殊指令的执行方法及装置
CN111125168A (zh) 一种数据处理方法、装置、电子设备及存储介质
CN109120731B (zh) 一种通用型通讯方法、系统及装置
CN105681337A (zh) 一种报文的五元组认证方法

Legal Events

Date Code Title Description
C06 Publication
PB01 Publication
C10 Entry into substantive examination
SE01 Entry into force of request for substantive examination
CB02 Change of applicant information
CB02 Change of applicant information

Address after: 100095 Beijing, China, the high road, No. 3, No. 9, building No. 1, layer 101, layer 201,, 2

Applicant after: BEIJING ZUOJIANG TECHNOLOGY CO.,LTD.

Address before: 100036 Beijing, Haidian District, Fu Cheng Road, No. 58 Xinzhou commercial building, No. 511

Applicant before: BEIJING ZUOJIANG TECHNOLOGY CO.,LTD.

Address after: 100036 Beijing, Haidian District, Fu Cheng Road, No. 58 Xinzhou commercial building, No. 511

Applicant after: BEIJING ZUOJIANG TECHNOLOGY CO.,LTD.

Address before: 100036 Beijing, Haidian District, Fu Cheng Road, No. 58 Xinzhou commercial building, No. 511

Applicant before: BEIJING ZUOJIANG TECHNOLOGY Co.,Ltd.

GR01 Patent grant
GR01 Patent grant