一種訪問控制列表的查詢方法及裝置

基本信息

申請?zhí)?/td> CN201510998606.3 申請日 -
公開（公告）號 CN106027459B 公開（公告）日 2019-04-30
申請公布號 CN106027459B 申請公布日 2019-04-30
分類號 H04L29/06（2006.01）I 分類 電通信技術(shù);
發(fā)明人 周毅華; 蘭軍 申請（專利權(quán)）人 北京銀行股份有限公司深圳分行
代理機構(gòu) 深圳中一專利商標事務所 代理人 深圳市恒揚數(shù)據(jù)股份有限公司
地址 518000 廣東省深圳市南山區(qū)粵海街道海天二路14號軟件產(chǎn)業(yè)基地5D座8層
法律狀態(tài) -

摘要

摘要 本發(fā)明適用于訪問控制列表ACL查詢領(lǐng)域，提供了一種訪問控制列表的查詢方法及裝置，方法包括：接收訪問控制列表ACL中不同類型的規(guī)則；獲取每個規(guī)則中的元素，將具備公共元素的不同類型的規(guī)則分類為同一個規(guī)則組；利用哈希Hash算法對公共元素進行Hash運算，生成規(guī)則組中不同類型的規(guī)則存放的地址；接收數(shù)據(jù)包查詢ACL的請求，從所述數(shù)據(jù)包中提取規(guī)則組要求的公共元素進行Hash運算，生成雙倍速率同步動態(tài)隨機存儲器DDR地址，將所述數(shù)據(jù)包的各元素與所述DDR地址中規(guī)則的各元素進行匹配，根據(jù)匹配的結(jié)果，執(zhí)行訪問控制列表的查詢動作。本發(fā)明使得單個數(shù)據(jù)包查詢這一組規(guī)則時，只要一次查表就能完成所有類型規(guī)則的查詢，節(jié)省了查詢時間，顯著的提高了ACL查表效率。