加密数据流流量控制方法及装置

摘要

本发明提供一种加密数据流流量控制方法及装置，应用于带宽管理设备上，该方法包括：检测到携带认证证书使用主体信息的认证报文时，提取该认证报文的客户端IP地址、服务器端IP地址以及目的端口号；查询数据流表中是否存在所述客户端IP地址、服务器端IP地址以及目的端口号的数据流表项，若不存在，则创建对应数据流表项，添加到数据流表中；若检测到满足数据流表中已存在表项的加密数据流，则对该加密数据流进行流量控制。本发明通过对认证过程的识别，实现对认证后的加密数据流的流量控制。

主权项

一种加密数据流流量控制方法，该方法应用于带宽管理设备上，其特征在于，该方法包括：检测到携带认证证书使用主体信息的认证报文时，提取该认证报文的客户端IP地址、服务器端IP地址以及目的端口号；查询数据流表中是否存在所述客户端IP地址、服务器端IP地址以及目的端口号的数据流表项，若不存在，则创建对应数据流表项，添加到数据流表中；若检测到满足数据流表中已存在表项的加密数据流，则对该加密数据流进行流量控制。