一种组播组成员认证方法和装置

摘要

本发明公开一种组播组成员认证方法，包括步骤：生成和维护允许加入组播组的主机的信息及其连接的端口的对应关系；接收并解析来自主机的组播组加入请求；根据该组播组加入请求进入的端口，判断其中包含的主机信息是否存在于前述对应关系中；如果是，则将该主机添加至组播组；如果否，则进行失败处理。本发明还公开一种组播组成员认证装置。本发明可以解决组播接入的安全性控制问题。

主权项

一种组播组成员认证方法，其特征在于，包括步骤：1)二层交换机或组播接入设备生成和维护允许加入组播组的主机的信息及其连接的端口的对应关系；其中，主机信息包括主机的IP地址、MAC地址及其所属VLAN；所述生成对应关系包括：监听主机通过DHCP获得动态IP地址的过程中的DHCP协议报文；对应报文传输的端口来记录该报文对应的主机信息；2)接收并解析来自主机的组播组加入请求；3)根据该组播组加入请求进入的所述二层交换机或组播接入设备的端口，判断所述加入请求中包含的主机信息是否存在于所述端口对应的对应关系中；如果是，则进入步骤4)；如果否，则进入步骤5)；4)将该主机添加至组播组；5)进行失败处理。