一种认证方法和设备的制作方法
【专利摘要】本发明公开了一种认证方法和设备，该方法包括：第一认证设备维护认证能力表；如果第一认证设备的角色为Slave认证设备，则在收到认证报文时，从认证能力表中查询本认证设备当前处理的认证客户端数目是否达到本认证设备的处理能力；如果未达到，则对所述认证报文进行认证处理；如果达到，则在所述认证报文中添加第一标记，将所述认证报文发送给Master认证设备；如果第一认证设备的角色为Master认证设备，则在收到携带了第一标记的认证报文时，从认证能力表中查询到本认证设备当前处理的认证客户端数目未达到本认证设备的处理能力时，对所述认证报文进行认证处理。本发明实施例中，可以减轻汇聚层设备的处理负担，避免造成网络认证的瓶颈。
【专利说明】一种认证方法和设备
【技术领域】
[0001] 本发明涉及通信【技术领域】，尤其是涉及了一种认证方法和设备。
【背景技术】
[0002] 如图1所示，在802. lx认证过程中，认证流程可以包括：1、认证客户端向认证 设备发送 EAPoL (Extensible Authentication Protocol over LAN，基于局域网的扩展 认证协议）-Start (开始）报文，开始802. lx认证接入。2、认证设备向认证客户端发 送EAP-Request/Identity (请求/标识）报文，要求认证客户端上报用户名。3、认证客 户端回应EAP-Response (响应）/Identity给认证设备，其中包括用户名。4、认证设备 将 EAP-Response/Identity 报文封装到 RADIUS (Remote Authentication Dial In User Service,远程用户拨号认证系）Access (获取）-Request报文中，发送给认证服务器。5、认 证服务器产生Challenge (挑战），并向认证设备发送RADIUS Access-Challenge报文，该报 文中包含有 EAP_Request/MD5_Challenge。6、认证设备发送 EAP_Request/MD5_Chal lenge 报文给认证客户端。7、认证客户端在收到EAP_Request/MD5_Challenge报文后，计算 Challenged Password(密码），并通过EAP-Response/MD5_Challenge报文回应给认证设备。 8、认证设备将Challenge, Challenged Password和用户名一起发送到认证服务器，由认证 服务器进行认证，并回应认证成功报文或者认证失败报文到认证设备。9、如果认证通过，认 证设备向认证服务器发送计费开始请求报文，由认证服务器对相应用户进行计费。至此，用 户上线完毕。
[0003] 在上述认证流程中，认证设备只是一个汇聚层设备，即上述认证处理均在一个汇 聚层设备上实现。随着用户数目的增加，认证方式的日趋复杂，在通过一个汇聚层设备实现 认证处理时，会加重汇聚层设备的处理负担，且容易造成网络认证的瓶颈，并且该汇聚层设 备还可能无法完成认证处理。
【发明内容】
[0004] 本发明实施例提供一种认证方法，应用于网络中第一认证设备，所述第一认证设 备与网络中其它认证设备组成认证聚合组，该方法包括：
[0005] 所述第一认证设备维护认证能力表，所述认证能力表中记录有认证聚合组中各认 证设备的角色，处理能力以及当前处理的认证客户端数目；如果所述第一认证设备的角色 为Slave认证设备，则所述第一认证设备在收到认证报文时，从所述认证能力表中查询本 认证设备当前处理的认证客户端数目是否达到本认证设备的处理能力；如果未达到，则对 所述认证报文进行认证处理；如果达到，则在所述认证报文中添加用于表示所述认证报文 当前未进行认证处理的第一标记，将所述认证报文发送给认证聚合组中Master认证设备； 如果所述第一认证设备的角色为Master认证设备，则所述第一认证设备在收到携带了第 一标记的认证报文时，所述第一认证设备从所述认证能力表中查询到本认证设备当前处理 的认证客户端数目未达到本认证设备的处理能力时，对所述认证报文进行认证处理。
[0006] 所述第一认证设备维护认证能力表的过程，具体包括：
[0007] 所述第一认证设备将本认证设备到达认证服务器的跳数通知给其它认证设备，并 接收来自其它认证设备的所述其它认证设备到达认证服务器的跳数，并利用本认证设备到 达认证服务器的跳数和其它认证设备到达认证服务器的跳数，确定本认证设备的角色为 Slave认证设备或者Master认证设备；
[0008] 如果所述第一认证设备的角色为Master认证设备，则所述第一认证设备向认证 聚合组中各Slave认证设备发送认证统计请求报文，并接收所述各Slave认证设备返回的 认证统计响应报文，所述各认证统计响应报文中分别携带了对应Slave认证设备的处理能 力以及当前处理的认证客户端数目；利用所述各Slave认证设备返回的认证统计响应报文 维护认证能力表，将所述认证能力表发送给所述各Slave认证设备，由所述各Slave认证设 备维护所述认证能力表；
[0009] 如果所述第一认证设备的角色为Slave认证设备，则所述第一认证设备接收来自 认证聚合组中Master认证设备的认证统计请求报文，并向所述Master认证设备返回认证 统计响应报文，所述认证统计响应报文中携带了本认证设备的处理能力以及当前处理的认 证客户端数目；所述第一认证设备接收并维护来自所述Master认证设备的认证能力表。
[0010] 所述方法进一步包括：如果所述第一认证设备的角色为Slave认证设备，所述第 一认证设备对所述认证报文进行认证处理之后，如果需要将认证处理后的认证报文发送给 认证服务器，则所述第一认证设备在认证处理后的认证报文中添加用于表示认证报文当前 已经进行认证处理的第二标记，并发送给Master认证设备；如果所述第一认证设备的角色 为Master认证设备，则所述第一认证设备在收到携带了第二标记的认证报文之后，直接将 所述认证报文发送给所述认证服务器。
[0011] 所述方法进一步包括：所述第一认证设备从所述认证能力表中查询到本认证设备 当前处理的认证客户端数目达到本认证设备的处理能力时，则从所述认证能力表中查询认 证聚合组中是否有Slave认证设备当前处理的认证客户端数目未达到该Slave认证设备的 处理能力；
[0012] 如果有，则所述第一认证设备将所述认证报文发送给该查询到的一 Slave认证设 备，由该Slave认证设备对所述认证报文进行认证处理。
[0013] 所述方法进一步包括：所述第一认证设备从所述认证能力表中查询认证聚合组中 是否有Slave认证设备当前处理的认证客户端数目未达到该Slave认证设备的处理能力 之后，如果查询结果为否，则所述第一认证设备向网管设备发送SNMP告警报文；其中，所述 SNMP告警报文中携带了所述第一认证设备以及各Slave认证设备均无法对认证客户端进 行认证处理的信息。
[0014] 本发明实施例提供一种认证设备，所述认证设备与网络中其它认证设备组成认证 聚合组，且所述认证设备具体包括：维护模块、查询模块、认证模块和发送模块；其中：
[0015] 当本认证设备的角色为Slave认证设备时，所述维护模块，用于维护认证能力表， 所述认证能力表中记录有认证聚合组中各认证设备的角色，处理能力以及当前处理的认证 客户端数目；所述查询模块，用于在收到认证报文时，从所述认证能力表中查询本认证设备 当前处理的认证客户端数目是否达到本认证设备的处理能力；所述认证模块，用于在未达 到本认证设备的处理能力时，对所述认证报文进行认证处理；所述发送模块，用于在达到本 认证设备的处理能力时，在所述认证报文中添加用于表示所述认证报文当前未进行认证处 理的第一标记，将所述认证报文发送给认证聚合组中Master认证设备；
[0016] 当本认证设备的角色为Master认证设备时，所述维护模块，用于维护认证能力 表，所述认证能力表中记录有认证聚合组中各认证设备的角色，处理能力以及当前处理的 认证客户端数目；所述查询模块，用于在收到携带了第一标记的认证报文时，从所述认证能 力表中查询本认证设备当前处理的认证客户端数目是否达到本认证设备的处理能力；所述 认证模块，用于在未达到本认证设备的处理能力时，对所述认证报文进行认证处理。
[0017] 还包括：确定模块，用于将本认证设备到达认证服务器的跳数通知给其它认证设 备，接收来自其它认证设备的所述其它认证设备到达认证服务器的跳数，并利用本认证设 备到达认证服务器的跳数和其它认证设备到达认证服务器的跳数，确定本认证设备的角色 为Master认证设备或者Slave认证设备；
[0018] 当本认证设备的角色为Master认证设备时，所述维护模块，具体用于向认证聚合 组中各Slave认证设备发送认证统计请求报文，并接收所述各Slave认证设备返回的认证 统计响应报文，所述各认证统计响应报文中分别携带了对应Slave认证设备的处理能力以 及当前处理的认证客户端数目；利用所述各Slave认证设备返回的认证统计响应报文维护 认证能力表，将所述认证能力表发送给所述各Slave认证设备，由所述各Slave认证设备维 护所述认证能力表；
[0019] 当本认证设备的角色为Slave认证设备时，所述维护模块，具体用于接收来自认 证聚合组中Master认证设备的认证统计请求报文，并向所述Master认证设备返回认证统 计响应报文，所述认证统计响应报文中携带了本认证设备的处理能力以及当前处理的认证 客户端数目；接收并维护来自所述Master认证设备的认证能力表。
[0020] 当本认证设备的角色为Slave认证设备时，所述发送模块，还用于在对所述认证 报文进行认证处理之后，如果需要将认证处理后的认证报文发送给认证服务器，则在认证 处理后的认证报文中添加用于表示认证报文当前已经进行认证处理的第二标记，并发送给 Master认证设备；
[0021] 当本认证设备的角色为Master认证设备时，所述发送模块，还用于在收到携带了 第二标记的认证报文后，将所述认证报文发送给所述认证服务器。
[0022] 当本认证设备的角色为Master认证设备时，所述查询模块，还用于在从所述认证 能力表中查询到本认证设备当前处理的认证客户端数目达到本认证设备的处理能力时，则 从所述认证能力表中查询认证聚合组中是否有Slave认证设备当前处理的认证客户端数 目未达到该Slave认证设备的处理能力；
[0023] 所述发送模块，还用于当查询结果为是时，将所述认证报文发送给该查询到的一 Slave认证设备，由该Slave认证设备对所述认证报文进行认证处理。
[0024] 当本认证设备的角色为Master认证设备时，所述发送模块，还用于在从所述认证 能力表中查询认证聚合组中是否有Slave认证设备当前处理的认证客户端数目未达到该 Slave认证设备的处理能力之后，如果查询结果为否，则向网管设备发送简单网络管理协议 SNMP告警报文；其中，所述SNMP告警报文中携带了本认证设备以及各Slave认证设备均无 法对认证客户端进行认证处理的信息。
[0025] 基于上述技术方案，本发明实施例中，通过将多个认证设备（如一个汇聚层设备 和多个接入层设备）组成认证聚合组，并使用认证聚合组内的一个汇聚层设备和多个接入 层设备对认证客户端进行认证处理，从而避免只使用一个汇聚层设备进行认证处理，减轻 汇聚层设备的处理负担，避免造成网络认证的瓶颈，并且可以提升网络的综合认证能力，提 高认证的可靠性。
【专利附图】
【附图说明】
[0026] 图1是802. lx认证过程的组网示意图；
[0027] 图2是本发明实施例提供的一种认证方法流程示意图；
[0028] 图3是本发明实施例提供的一种认证设备的结构示意图。
【具体实施方式】
[0029] 针对现有技术中存在的问题，本发明实施例提供一种认证方法，该方法应用于包 括认证客户端、认证服务器和多个认证设备的网络（如802. lx认证网络）中。在802. lx认 证网络中，认证客户端是位于局域网链路一端的实体，由连接到该链路另一端的认证设备 对其进行认证，认证客户端通常是支持802. lx认证功能的用户终端设备，用户通过启动认 证客户端软件发起802. lx认证。认证设备作为认证系统对连接到链路对端的认证客户端 进行认证处理，认证设备通常为支持802. lx协议的网络设备，其为请求者提供服务端口， 该端口是物理端口或逻辑端口。认证服务器是为认证设备提供认证服务的实体。
[0030] 以图1为本发明实施例的应用场景示意图，多个认证设备组成认证聚合组，多个 认证设备包括汇聚层设备、接入层设备1、接入层设备2和接入层设备3,因此将汇聚层设 备、接入层设备1、接入层设备2和接入层设备3组成认证聚合组。其中，认证聚合组通过聚 合标识来表示认证聚合组内包括的认证设备。例如，在各认证设备上建立认证聚合组，并为 认证聚合组配置聚合标识1，该聚合标识1表示认证聚合组内包括汇聚层设备、接入层设备 1、接入层设备2和接入层设备3。认证设备上的认证聚合组内还可以配置认证服务器的IP 地址，且各认证设备上的认证聚合组内的认证服务器的IP地址相同。
[0031] 在上述应用场景下，如图2所示，该认证方法具体可以包括以下步骤：
[0032] 步骤201，认证设备维护认证能力表，该认证能力表中记录有认证聚合组中各认证 设备的角色，处理能力以及当前处理的认证客户端数目。
[0033] 本发明实施例中，认证设备维护认证能力表的过程，具体包括：认证设备将本认 证设备到达认证服务器的跳数通知给其它认证设备，并接收来自其它认证设备的其它认证 设备到达认证服务器的跳数。之后，认证设备利用本认证设备到达认证服务器的跳数和 其它认证设备到达认证服务器的跳数，确定本认证设备的角色为Slave (从）认证设备或 者Master (主）认证设备；其中，当本认证设备到达认证服务器的跳数小于其它认证设备 到达认证服务器的跳数时，确定本认证设备的角色为Master认证设备；当本认证设备到达 认证服务器的跳数大于其它认证设备到达认证服务器的跳数时，确定本认证设备的角色为 Slave认证设备。进一步的，如果本认证设备的角色为Master认证设备，则本认证设备向 认证聚合组中各Slave认证设备发送认证统计请求报文，并接收各Slave认证设备返回的 认证统计响应报文，各认证统计响应报文中分别携带了对应Slave认证设备的处理能力以 及当前处理的认证客户端数目；之后，本认证设备利用各Slave认证设备返回的认证统计 响应报文维护认证能力表，并将该认证能力表发送给各Slave认证设备，由各Slave认证设 备维护该认证能力表。进一步的，如果本认证设备的角色为Slave认证设备，则本认证设备 接收来自认证聚合组中Master认证设备的认证统计请求报文，并向Master认证设备返回 认证统计响应报文，且该认证统计响应报文中携带了本认证设备的处理能力以及当前处理 的认证客户端数目，由Master认证设备利用收到的认证统计响应报文维护认证能力表；之 后，本认证设备接收来自Master认证设备的认证能力表，并维护本认证设备收到的认证能 力表。
[0034] 本发明实施例中，可以在各认证设备上配置认证设备到达认证服务器的跳数。如 图1所示，由于汇聚层设备与认证服务器直连，因此在汇聚层设备上配置汇聚层设备到达 认证服务器的跳数为0 ;由于接入层设备1 (或接入层设备2、接入层设备3)与认证服务器 之间隔了一台设备（即汇聚层设备），因此在接入层设备1上配置接入层设备1到达认证服 务器的跳数为1。进一步的，还可以在各认证设备上配置认证设备的处理能力，认证设备的 处理能力表示认证设备能够进行认证处理的认证客户端数目；若认证设备的处理能力发生 变化，则在认证设备上重新配置认证设备的处理能力。例如，在汇聚层设备上配置汇聚层设 备的处理能力为10000,在接入层设备1上配置接入层设备1的处理能力为1000,在接入层 设备2上配置接入层设备2的处理能力为1000,在接入层设备3上配置接入层设备3的处 理能力为1000。
[0035] 进一步的，基于各认证设备上配置的认证设备到达认证服务器的跳数，以及各认 证设备上配置的认证设备的处理能力，各认证设备可以按照上述方式维护认证能力表，且 该认证能力表中记录有认证聚合组中各认证设备的角色，处理能力以及当前处理的认证客 户端数目。
[0036] 在图1所示的应用场景下，由于汇聚层设备到达认证服务器的跳数为0,各接入层 设备（接入层设备1、接入层设备2、接入层设备3)到达认证服务器的跳数为1，因此汇聚层 设备的角色为Master认证设备，各接入层设备的角色为Slave认证设备。基于此，汇聚层 设备向各接入层设备发送认证统计请求报文，各接入层设备在收到认证统计请求报文后， 向汇聚层设备返回认证统计响应报文，且认证统计响应报文中携带了接入层设备的处理能 力，接入层设备当前处理的认证客户端数目。汇聚层设备接收各接入层设备返回的认证统 计响应报文，并利用认证统计响应报文中携带的信息在本汇聚层设备上维护认证能力表， 并将认证能力表发送给各接入层设备。各接入层设备接收来自汇聚层设备的认证能力表， 并在本接入层设备上维护该认证能力表。
[0037] 如表1所示，为汇聚层设备和各接入层设备上维护的认证能力表的示例。
[0038] 表 1
[0039]
【权利要求】
1. 一种认证方法，应用于网络中第一认证设备，其特征在于，所述第一认证设备与网络 中其它认证设备组成认证聚合组，该方法包括： 所述第一认证设备维护认证能力表，所述认证能力表中记录有认证聚合组中各认证设 备的角色，处理能力以及当前处理的认证客户端数目； 如果所述第一认证设备的角色为Slave认证设备，则所述第一认证设备在收到认证报 文时，从所述认证能力表中查询本认证设备当前处理的认证客户端数目是否达到本认证设 备的处理能力；如果未达到，则对所述认证报文进行认证处理；如果达到，则在所述认证报 文中添加用于表示所述认证报文当前未进行认证处理的第一标记，将所述认证报文发送给 认证聚合组中Master认证设备； 如果所述第一认证设备的角色为Master认证设备，则所述第一认证设备在收到携带 了第一标记的认证报文时，所述第一认证设备从所述认证能力表中查询到本认证设备当前 处理的认证客户端数目未达到本认证设备的处理能力时，对所述认证报文进行认证处理。
2. 如权利要求1所述的方法，其特征在于，所述第一认证设备维护认证能力表的过程， 具体包括： 所述第一认证设备将本认证设备到达认证服务器的跳数通知给其它认证设备，并接收 来自其它认证设备的所述其它认证设备到达认证服务器的跳数，并利用本认证设备到达认 证服务器的跳数和其它认证设备到达认证服务器的跳数，确定本认证设备的角色为Slave 认证设备或者Master认证设备； 如果所述第一认证设备的角色为Master认证设备，则所述第一认证设备向认证聚合 组中各Slave认证设备发送认证统计请求报文，并接收所述各Slave认证设备返回的认证 统计响应报文，所述各认证统计响应报文中分别携带了对应Slave认证设备的处理能力以 及当前处理的认证客户端数目；利用所述各Slave认证设备返回的认证统计响应报文维护 认证能力表，将所述认证能力表发送给所述各Slave认证设备，由所述各Slave认证设备维 护所述认证能力表； 如果所述第一认证设备的角色为Slave认证设备，则所述第一认证设备接收来自认证 聚合组中Master认证设备的认证统计请求报文，并向所述Master认证设备返回认证统计 响应报文，所述认证统计响应报文中携带了本认证设备的处理能力以及当前处理的认证客 户端数目；所述第一认证设备接收并维护来自所述Master认证设备的认证能力表。
3. 如权利要求1所述的方法，其特征在于，所述方法进一步包括： 如果所述第一认证设备的角色为Slave认证设备，所述第一认证设备对所述认证报文 进行认证处理之后，如果需要将认证处理后的认证报文发送给认证服务器，则所述第一认 证设备在认证处理后的认证报文中添加用于表示认证报文当前已经进行认证处理的第二 标记，并发送给Master认证设备； 如果所述第一认证设备的角色为Master认证设备，则所述第一认证设备在收到携带 了第二标记的认证报文之后，直接将所述认证报文发送给所述认证服务器。
4. 如权利要求1所述的方法，其特征在于，所述方法进一步包括： 所述第一认证设备从所述认证能力表中查询到本认证设备当前处理的认证客户端数 目达到本认证设备的处理能力时，则从所述认证能力表中查询认证聚合组中是否有Slave 认证设备当前处理的认证客户端数目未达到该Slave认证设备的处理能力； 如果有，则所述第一认证设备将所述认证报文发送给该查询到的一 Slave认证设备， 由该Slave认证设备对所述认证报文进行认证处理。
5. 如权利要求4所述的方法，其特征在于，所述方法进一步包括： 所述第一认证设备从所述认证能力表中查询认证聚合组中是否有Slave认证设备当 前处理的认证客户端数目未达到该Slave认证设备的处理能力之后，如果查询结果为否， 则所述第一认证设备向网管设备发送简单网络管理协议SNMP告警报文；其中，所述SNMP告 警报文中携带了所述第一认证设备以及各Slave认证设备均无法对认证客户端进行认证 处理的信息。
6. -种认证设备，其特征在于，所述认证设备与网络中其它认证设备组成认证聚合组， 且所述认证设备具体包括：维护模块、查询模块、认证模块和发送模块；其中： 当本认证设备的角色为Slave认证设备时，所述维护模块，用于维护认证能力表，所述 认证能力表中记录有认证聚合组中各认证设备的角色，处理能力以及当前处理的认证客户 端数目；所述查询模块，用于在收到认证报文时，从所述认证能力表中查询本认证设备当前 处理的认证客户端数目是否达到本认证设备的处理能力；所述认证模块，用于在未达到本 认证设备的处理能力时，对所述认证报文进行认证处理；所述发送模块，用于在达到本认证 设备的处理能力时，在所述认证报文中添加用于表示所述认证报文当前未进行认证处理的 第一标记，将所述认证报文发送给认证聚合组中Master认证设备； 当本认证设备的角色为Master认证设备时，所述维护模块，用于维护认证能力表，所 述认证能力表中记录有认证聚合组中各认证设备的角色，处理能力以及当前处理的认证客 户端数目；所述查询模块，用于在收到携带了第一标记的认证报文时，从所述认证能力表中 查询本认证设备当前处理的认证客户端数目是否达到本认证设备的处理能力；所述认证模 块，用于在未达到本认证设备的处理能力时，对所述认证报文进行认证处理。
7. 如权利要求6所述的认证设备，其特征在于，还包括： 确定模块，用于将本认证设备到达认证服务器的跳数通知给其它认证设备，并接收来 自其它认证设备的所述其它认证设备到达认证服务器的跳数，并利用本认证设备到达认证 服务器的跳数和其它认证设备到达认证服务器的跳数，确定本认证设备的角色为Master 认证设备或者Slave认证设备； 当本认证设备的角色为Master认证设备时,所述维护模块，具体用于向认证聚合组中 各Slave认证设备发送认证统计请求报文，并接收所述各Slave认证设备返回的认证统计 响应报文，所述各认证统计响应报文中分别携带了对应Slave认证设备的处理能力以及当 前处理的认证客户端数目；利用所述各Slave认证设备返回的认证统计响应报文维护认证 能力表，将所述认证能力表发送给所述各Slave认证设备，由所述各Slave认证设备维护所 述认证能力表； 当本认证设备的角色为Slave认证设备时，所述维护模块，具体用于接收来自认证聚 合组中Master认证设备的认证统计请求报文，并向所述Master认证设备返回认证统计响 应报文，所述认证统计响应报文中携带了本认证设备的处理能力以及当前处理的认证客户 端数目；接收并维护来自所述Master认证设备的认证能力表。
8. 如权利要求6所述的认证设备，其特征在于， 当本认证设备的角色为Slave认证设备时，所述发送模块，还用于在对所述认证报 文进行认证处理之后，如果需要将认证处理后的认证报文发送给认证服务器，则在认证处 理后的认证报文中添加用于表示认证报文当前已经进行认证处理的第二标记，并发送给 Master认证设备； 当本认证设备的角色为Master认证设备时，所述发送模块，还用于在收到携带了第二 标记的认证报文后，将所述认证报文发送给所述认证服务器。
9. 如权利要求6所述的认证设备，其特征在于， 当本认证设备的角色为Master认证设备时,所述查询模块，还用于在从所述认证能力 表中查询到本认证设备当前处理的认证客户端数目达到本认证设备的处理能力时，则从所 述认证能力表中查询认证聚合组中是否有Slave认证设备当前处理的认证客户端数目未 达到该Slave认证设备的处理能力； 所述发送模块，还用于当查询结果为是时，将所述认证报文发送给该查询到的一 Slave 认证设备，由该Slave认证设备对所述认证报文进行认证处理。
10. 如权利要求9所述的认证设备，其特征在于， 当本认证设备的角色为Master认证设备时，所述发送模块，还用于在从所述认证能力 表中查询认证聚合组中是否有Slave认证设备当前处理的认证客户端数目未达到该Slave 认证设备的处理能力之后，如果查询结果为否，则向网管设备发送简单网络管理协议SNMP 告警报文；其中，所述SNMP告警报文中携带了本认证设备以及各Slave认证设备均无法对 认证客户端进行认证处理的信息。
【文档编号】H04L29/06GK104052753SQ201410298084
【公开日】2014年9月17日 申请日期:2014年6月26日 优先权日:2014年6月26日
【发明者】聂明顺 申请人:杭州华三通信技术有限公司