一种基于二分查找的域间路径标识前缀匹配方法与流程

1.本发明涉及计算机网络技术领域，更具体的是，本发明涉及一种基于二分查找的域间路径标识前缀匹配方法。


背景技术：

2.随着互联网技术的飞速发展，网络攻击、非法入侵等危害网络安全的事件频频发生，网络安全技术成为一个越来越受到全球用户和网络建设者关注的研究领域之一。现有tcp/ip网络架构设计非常简洁，按照“尽全力交付”的思想进行设计，主要目标是将数据报文从发送者转发至接收者，而无法为服务质量提供保证，在安全性的保护上存在天然的缺失。由于现有tcp/ip网络架构中缺少安全机制的设计，恶意的网络攻击者可以通过伪造源地址等方式发起分布式拒绝服务攻击等各类网络攻击行为，而现有的流量溯源方法大都需要部署额外的网络设备，或者付出额外的计算开销，并且溯源的规模和准确性都存在问题，无法进行大规模部署。因此对于新型网络架构的设计者来说，溯源问题成为一个需要关注的重点问题。
[0003]“color架构”是一种基于路径标识的新型路由体系结构，其核心思想是边界路由器为每条域间路径分配一个域间路径标识前缀(path identifier，pid)，域间按域间路径标识前缀进行路由。“color架构”出处请参考“ieee network”2014年第3期第28卷《color:an information
‑
centric internet architecture for innovations》罗洪斌，陈哲等人。
[0004]
在color架构中，自治域(as：autonomous system)、域间路径(path)、域间路径标识(pid：path identifier)和域间路径标识前缀(px：pid
‑
prefix)等定义如下：
[0005]
自治域as：指一组处于相同的管理与技术控制下的路由器集合所在的同一个区域。
[0006]
域间路径path：两个自治域之间进行数据传输的通道。
[0007]
域间路径标识pid：是一串二进制数字，如011011001101010101。一个域间路径标识pid可由域间路径标识前缀(path prefix，px)部分和域间路径标识非前缀部分构成；在具体应用中，域间路径标识长度(length)通常是固定的。如0x10a4/14，“/”后的数字14表明length是14位。
[0008]
color架构为自治域间的每条域间路径path分配一个域间路径标识前缀px。分配的原则是：给定一个自治域，为该自治域与其它自治域之间的所有域间路径分配的域间路径标识前缀不同，且这些域间路径标识前缀px互不相交(即：任意两个域间路径标识前缀之间，没有相同的域间路径标识pid)。
[0009]
在color网络体系架构中，网络报文转发过程中会将路径标识封装在报文内，自治域的管理者可通过收集报文中的路径标识信息，实现网络拓扑推断、流量溯源等功能。其中，利用报文中包含的路径标识序列信息，在网络拓扑树中进行逐跳匹配，最终找到报文的发送者，成为网络溯源功能实现的基础。


技术实现要素：

[0010]
为了解决网络溯源中域间路径标识前缀匹配问题，本发明提出了基于二分查找的的域间路径标识前缀匹配方法。本发明能够根据已知的网络拓扑树，以及每条域间路径对应的域间路径标识前缀，计算匹配时所需要的域间路径标识的比较位数，并按照该位数截取域间路径标识前缀，再利用域间路径标识前缀的数值大小基于二分查找进行匹配。通过本发明方法能够将输入的域间路径标识前缀与已知的网络拓扑树进行匹配，从而找到报文的发送者。
[0011]
本发明的一种基于二分查找的域间路径标识前缀匹配方法，其特征在于包括有下列步骤：
[0012]
步骤1，获得以观察节点o为根节点的域间路径网络拓扑树tree；
[0013]
在以观察节点o为根节点的域间路径网络拓扑树tree中，自治域节点的总个数为m η；
[0014]
m表示属于根节点o的子节点个数；
[0015]
η表示属于子节点n
n
的子节点个数；
[0016]
根节点o的子节点集合，记为根节点o的父－子－节点集ss
node,o
，且ss
node,o
＝[n1,n2,
…
,n
n
,
…
,n
m
,
…
n
m
]；
[0017]
o为网络拓扑树的根节点；
[0018]
n1为网络拓扑树的第1个自治域节点；
[0019]
n2为网络拓扑树的第2个自治域节点；
[0020]
n
m
为网络拓扑树的第m个自治域节点；
[0021]
下角标m表示自治域节点的标识号；
[0022]
n
m
为网络拓扑树的最后一个自治域节点；
[0023]
为了方便说明，所述n
m
也称为任意一个自治域节点；n
n
为网络拓扑树的第n个自治域节点；自治域节点n
m
与自治域节点n
n
为不同节点；n
m
∈n
m
,n
n
∈n
m
；
[0024]
令自治域节点n
n
为域间路径网络拓扑树tree中的子节点；
[0025]
根节点o的子节点n
n
的子节点集合，记为子节点n
n
的父－子－节点集且n
η
为网络拓扑树的第η个自治域节点；
[0026]
在域间路径网络拓扑树tree中，根节点o与所述ss
node,o
的域间路径集合，记为节点o的父－子－域间路径集合sp
now,o
，且
[0027]
提取sp
now,o
中最短的域间路径标识长度，记为length
o
；所述length
o
对应的是节点n
m
域间路径标识长度；
[0028]
在域间路径网络拓扑树tree中，子节点n
n
与所述的域间路径集合，记为子节点n
n
的父－子－域间路径集合且
[0029]
提取中最短的域间路径标识长度，记为所述对应的是节点n3的域间路径标识长度；
[0030]
步骤2，统一域间路径标识长度length；
[0031]
设置域间路径标识长度为统一长度，不足位的用零补位；统一长度是32位、48位、64位或者128位；
[0032]
对所述sp
now,o
中的域间路径进行补充零至统一长度为止，得到充位后的域间路径标识序列，记为且
[0033]
对所述中的域间路径进行补充零至统一长度为止，得到充位后的域间路径标识序列，记为且
[0034]
步骤3，获取域间路径标识前缀px；
[0035]
比较充位后的域间路径标识序列从左至右找出不相同的数字，则为根节点o与其子节点的域间路径标识前缀px
‑
ss
node,o
；
[0036]
比较充位后的域间路径标识序列从左至右找出不相同的数字，则为子节点n
n
与其子节点的域间路径标识前缀
[0037]
步骤4，截取位数的设置；
[0038]
在中，以length
o
为截取位数，从左至右从所述中截取部分域间路径标识，得到截取后的域间路径标识序列，记为l
o
表示根节点o与其子节点的最大截取位；
[0039]
在中，以为截取位数，从左至右从所述中截取部分域间路径标识，得到截取后的域间路径标识序列，记为径标识，得到截取后的域间路径标识序列，记为表示子节点n
n
与其子节点的最大截取位；
[0040]
比较l
o
与选取最大的最大截取位作为匹配截取位数，记为l
max
；
[0041]
步骤5，依据匹配截取位数l
max
截取映射域间路径；
[0042]
依据l
max
从中从左至右截取域间路径，得到根节点o的域间路径－截取－映射集合，记为
[0043]
依据l
max
从中从左至右截取域间路径，得到子节点n
n
的域间路径－截取－映射集合，记为
[0044]
步骤6，对根节点为o的拓扑结构树进行映射域间路径的排序；
[0045]
按照截取的域间路径标识的大小对和中进行从小到大的顺序进行排序，获得有序的域间路径－截取－映射序列，记为pp
order
；
[0046]
从所述pp
order
中能够获得以观察节点o为根节点的域间路径网络拓扑树tree的二分查找的索引，记为pi
now
；
[0047]
步骤7，通过请求包的截取域间路径获取请求包发送者；
[0048]
待匹配的请求包中有β条域间路径标识序列，分别是mpid1,mpid2,
…
,mpid
β
；
[0049]
步骤701，依据步骤4得到的匹配截取位数l
max
对请求包中的域间路径标识序列进行从左至右截取，得到请求包的截取域间路径，记为
[0050]
步骤702，从步骤6获得的pp
order
中找出与相同的截取域间路径，记为请求包的截取域间路径pp
请求包
；
[0051]
步骤703，将pp
order
中位于所述pp
请求包
之前的元素作为匹配元素，记为pn
hit
；
[0052]
步骤704，由于匹配元素pn
hit
中存在有多条有序的域间路径－截取－映射序列，提取出各个节点的域间路径标识序列；然后，对比域间路径标识序列大小，选取最小的域间路径标识序列作为请求包的发送者。
[0053]
本发明基于二分查找的的域间路径标识前缀匹配方法的优点在于：
[0054]
①
本发明所述的一种基于二分查找的域间路径标识前缀匹配方法，可以根据已知的域间路径标识前缀长度信息，计算域间路径标识前缀长度不同的情况下匹配时所使用的比较位数，便于对待匹配的域间路径标识进行截取。
[0055]
②
本发明所述的一种基于二分查找的域间路径标识前缀匹配方法，利用域间路径标识前缀本身数值大小的信息，可以对域间路径进行排序，并利用二分查找快速获得匹配的结果，为网络溯源奠定基础。
附图说明
[0056]
图1为本发明的一种基于二分查找的域间路径标识前缀匹配方法流程图。
[0057]
图2为域间路径标识。
[0058]
图3为本发明的以观察节点为根节点构建的域间路径网络拓扑树。
[0059]
图4为待匹配请求包中的域间路径标识序列。
[0060]
图5为本发明基于二分查找的域间路径标识前缀匹配方法中第一跳路径的前缀补位示意图。
[0061]
图6为本发明基于二分查找的域间路径标识前缀匹配方法中第二跳路径的前缀补位示意图。
具体实施方式
[0062]
下面将结合附图和实施例对本发明做进一步的详细说明。
[0063]
域间路径标识长度(length)：指构成域间路径标识(pid)的二进制数字的个数。域间路径标识长度可为32、48、64、128位等任意数字，如图2所示。为了便于表述，后面假定域间路径标识长度为32位，并采用类似ipv4地址的点分十进制记法，如1.0.0.0。所述域间路径标识的二进制数中有前缀和非前缀位，如：一个长度为32为的域间路径标识由21位前缀和11位非前缀位构成，其结构如表1所示：
[0064]
表1域间路径标识结构
[0065]
域间路径标识前缀(px)非前缀(pxn)
[0066]
注：非前缀(pxn)是依据“计算hash的方法”所得的二进制数字串。
[0067]
域间路径标识前缀(path prefix，px)：指给定域间路径标识长度时，一段连续的域间路径标识，并且这些域间路径标识最左边的若干二进制数相同。例如，假定域间路径标
识的长度为8位，则域间路径标识00001000、00001001、00001010、00001011的前6位二进制数相同。因此，000010为这四个域间路径标识的前缀，其长度length＝6。
[0068]
实施例1
[0069]
color网络架构中的请求包(get)中包含有域间路径标识(pid)信息，请求包(get)每经过一条域间路径(path)，就会在其中添加一个域间路径标识(pid)，请求包的接收者(recipient)可提取请求包中的域间路径标识序列，并与已知的网络拓扑树进行匹配，从而定位请求包的发送者(sender)。已知的网络拓扑树中有根节点、子节点和叶子节点。本发明的基于二分查找的域间路径标识前缀匹配只是针对根节点和子节点处理，就能够定位出请求包的发送者(sender)。
[0070]
在实施例1中的一个网络拓扑树如图3所示，图中根节点o为请求包的接收者或称为观察者。
[0071]
网络拓扑树中的自治域节点集合，记为s
node
＝{o,n1,n2,n3,n4,n5,n6,n7,n8}。
[0072]
o为网络拓扑树的根节点。
[0073]
n1为网络拓扑树的第1个自治域节点。
[0074]
n2为网络拓扑树的第2个自治域节点。
[0075]
n3为网络拓扑树的第3个自治域节点。
[0076]
n4为网络拓扑树的第4个自治域节点。
[0077]
n5为网络拓扑树的第5个自治域节点。
[0078]
n6为网络拓扑树的第6个自治域节点。
[0079]
n7为网络拓扑树的第7个自治域节点。
[0080]
n8为网络拓扑树的第8个自治域节点。
[0081]
为了表示出父－子的节点信息的自治域节点集合形式，所述s
node
也表示为其中，根节点为o，子节点为n2，其余均为叶子节点。
[0082]
网络拓扑树中的根节点o的子节点集合，记为节点o的父－子－节点集ss
node,o
，且ss
node,o
＝[n1,n2,n3,n4,n5]。
[0083]
网络拓扑树中的节点n2的子节点集合，记为节点n2的父－子－节点集且
[0084]
网络拓扑树中的根节点o的子节点的子节点集合，记为节点o的父－子－子－节点集且
[0085]
网络拓扑树中节点o与自身子节点之间的域间路径集合，记为节点o的父－子－域间路径集合sp
now,o
，且
[0086]
表示根节点o与节点n1之间进行数据传输的通道，且
为根节点o与节点n1的域间路径，的域间路径，的length＝14。所述简称为根节点o的第1条域间路径。
[0087]
表示根节点o与节点n2之间进行数据传输的通道，且之间进行数据传输的通道，且为根节点o与节点n2的域间路径，的域间路径，的length＝12。所述简称为根节点o的第2条域间路径。
[0088]
表示根节点o与节点n3之间进行数据传输的通道，且之间进行数据传输的通道，且为根节点o与节点n3的域间路径，的域间路径，的length＝11。所述简称为根节点o的第3条域间路径。
[0089]
表示根节点o与节点n4之间进行数据传输的通道，且之间进行数据传输的通道，且为根节点o与节点n4的域间路径，的域间路径，的length＝12。所述简称为根节点o的第4条域间路径。
[0090]
表示根节点o与节点n5之间进行数据传输的通道，且之间进行数据传输的通道，且为根节点o与节点n5的域间路径，的域间路径，的length＝13。所述简称为根节点o的第1条域间路径。
[0091]
网络拓扑树中节点n2与自身子节点之间的域间路径集合，记为节点n2的父－子－域间路径集合且
[0092]
表示节点n2与节点n6之间进行数据传输的通道，且之间进行数据传输的通道，且为节点n2与节点n6的域间路径，的域间路径，的length＝10。所述简称为节点n2的第1条域间路径。
[0093]
表示节点n2与节点n7之间进行数据传输的通道，且之间进行数据传输的通道，且为节点n2与节点n7的域间路径，
的length＝12。所述简称为节点n2的第2条域间路径。
[0094]
表示节点n2与节点n8之间进行数据传输的通道，且之间进行数据传输的通道，且为节点n2与节点n8的域间路径，的域间路径，的length＝13。所述简称为节点n2的第3条域间路径。
[0095]
在图3中的网络拓扑树中存在的域间路径集合，记为
[0096]
一个可能的请求包(get)中携带的域间路径标识序列(mpid)如图2、图4所示。按照本发明方法能够完成域间路径标识序列(mpid)的匹配，定位出该请求包(get)的发送者。
[0097]
本发明的一种基于二分查找的域间路径标识前缀匹配方法，有包括下列步骤：步骤1，获得以观察节点o为根节点的域间路径网络拓扑树tree；
[0098]
如图3所示，在以观察节点o为根节点的域间路径网络拓扑树tree中，根节点o的子节点集合，记为根节点o的父－子－节点集ss
node,o
，且ss
node,o
＝[n1,n2,n3,n4,n5]。
[0099]
根节点o的子节点n2的子节点集合，记为节点n2的父－子－节点集的父－子－节点集
[0100]
在域间路径网络拓扑树tree中，根节点o与节点o的父－子－节点集ss
node,o
的域间路径集合，记为节点o的父－子－域间路径集合sp
now,o
，且进而
[0101]
在sp
now,o
中的最短域间路径标识长度是11。即节点n3的域间路径标识长度。在域间路径网络拓扑树tree中，节点n2与节点n2的父－子－节点集的域间路径集合，记为节点n2的父－子－域间路径集合且进而
[0102]
在中的最短域间路径标识长度是10。即节点n6的域间路径标识长度。步骤2，统一域间路径标识长度length；
[0103]
在实施例1中域间路径标识长度(length)统一为32位。
[0104]
对所述sp
now,o
中的域间路径进行补充零至32位为止，如图5所示，得到充位后的域间路径标识序列，记为且
[0105]
对所述中的域间路径进行补充零至32位为止，如图6所示，得到充位后的域间路径标识序列，记为且
[0106]
步骤3，获取域间路径标识前缀px；
[0107]
比较充位后的域间路径标识序列从左至右找出不相同的数字，则为域间路径标识前缀px。
[0108]
如图5所示，[0001 0000]为的域间路径标识前缀px，位于所述[0001 0000]之后的域间路径标识为非前缀pxn。
[0109]
比较充位后的域间路径标识序列从左至右找出不相同的数字，则为域间路径标识前缀px。
[0110]
如图6所示，[0001 0000]为的域间路径标识前缀px，位于所述[0001 0000]之后的域间路径标识为非前缀pxn。
[0111]
步骤4，截取位数的设置；
[0112]
在中，以sp
now,o
的最短域间路径标识长度11为截取位数，从左至右从所述中截取部分域间路径标识，得到截取后的域间路径标识序列，记为且l
o
表示根节点o与其子节点的最大截取位。
[0113]
在中，以的最短域间路径标识长度10为截取位数，从左至右从所述中截取部分域间路径标识，得到截取后的域间路径标识序列，记为且且表示节点n2与其子节点的最大截取位。
[0114]
比较l
o
＝11与选取最大的最大截取位作为匹配截取位数，记为l
max
，且l
max
＝11。
[0115]
步骤5，依据匹配截取位数l
max
截取映射域间路径；
[0116]
依据l
max
＝11从中从左至右截取域间路径，得到根节点o的域间路径－截取－映射集合，记为且
[0117]
依据l
max
＝11从中从左至右截取域间路径，得到节点n2的域间路径－截取－映射集合，记为且
[0118]
步骤6，对根节点为o的拓扑结构树进行映射域间路径的排序；
[0119]
按照截取的域间路径标识的大小对和中进行从小到大的顺序进行排序，获得有序的域间路径－截取－映射序列，记为pp
order
，且
[0120]
从所述pp
order
中能够获得以观察节点o为根节点的域间路径网络拓扑树tree的二分查找的索引，记为pi
now
，且pi
now
＝0001 0000 011。二分查找索引的元素个数，记为mpi
now
，且mpi
now
＝{1}。
[0121]
步骤7，通过请求包的截取域间路径获取请求包发送者；
[0122]
如图4所示，实施例1中待匹配的请求包中有2条域间路径标识序列，分别是mpid1和mpid2。
[0123]
第1条域间路径标识mpid1＝<0001 0000 0110 1010 1101 0011 0110 1011>。
[0124]
第2条域间路径标识mpid2＝<0001 0000 0110 1110 0101 1001 1110 0011>。
[0125]
步骤701，依据步骤4得到的匹配截取位数l
max
(l
max
＝11)对请求包中的域间路径标识序列进行从左至右截取，得到请求包的截取域间路径，记为且
[0126]
步骤702，从步骤6获得的中找出与
相同的截取域间路径，记为请求包的截取域间路径pp
请求包
，且赋值后
[0127]
步骤703，将中位于之前的元素作为匹配元素，记为pn
hit
，且赋值后
[0128]
步骤704，由于匹配元素pn
hit
中存在有多条有序的域间路径－截取－映射序列，提取出各个节点的域间路径标识序列；
[0129]
然后，通过对比节点n6比节点n5的域间路径标识序列大小，选取最小的域间路径标识序列作为请求包的发送者，则节点n6为请求包的发送者。
[0130]
节点n5的域间路径标识序列为<0001 0000 0100 1000 0000 0000 0000 0000>。
[0131]
节点n6的域间路径标识序列为<0001 0000 0100 0000 0000 0000 0000 0000>。
[0132]
本发明是一种基于二分查找的域间路径标识前缀匹配方法，所要解决的是如何利用已知网络拓扑树和请求包中的域间路径标识序列匹配到请求包发送者的技术问题，该方法根据网络拓扑树中包含的域间路径标识信息，计算最大截取位数，并据此截取域间路径标识前缀作为二分查找的索引，再将请求包中域间路径标识序列中的域间路径标识按照相同的最大截取位数进行截取，利用二分查找的技术手段进行匹配，从而实现准确而快速的域间路径标识前缀匹配，定位请求包的发送者，获得依据网络拓扑树及请求包中的域间路径标识序列进行请求包溯源的技术效果。