專利名稱：生成訪問(wèn)控制列表的方法及裝置的制作方法
技術(shù)領(lǐng)域：
本發(fā)明涉及通信技術(shù)領(lǐng)域，尤其涉及生成訪問(wèn)控制列表的方法及裝置。
背景技術(shù)：
ACL(Access Control List，訪問(wèn)控制列表)是一種定義流的工具，它通過(guò)一系列的匹配條件對(duì)報(bào)文進(jìn)行分類，這些匹配條件可以是數(shù)據(jù)包的目的MAC(Media Access Control，媒體訪問(wèn)控制)地址、源MAC地址、端口號(hào)等，有的還包括自定義域。ACL應(yīng)用在交換路由設(shè)備中，主要用于網(wǎng)絡(luò)安全、QOS (Quality of krvice，服務(wù)質(zhì)量)、包過(guò)濾等業(yè)務(wù)。對(duì)產(chǎn)品應(yīng)用來(lái)說(shuō)，各種應(yīng)用要求的關(guān)鍵字長(zhǎng)度不一樣。有時(shí)候要比較源MAC地址，有時(shí)候要比較目的MAC地址，有時(shí)候要同時(shí)比較源MAC地址和目的MAC地址。對(duì) IPV4 (Internet Protocol Version 4，互聯(lián)網(wǎng)協(xié)議第四版)的報(bào)文比較 IP Qnternet Protocol，互聯(lián)網(wǎng)協(xié)議)地址，對(duì)IPV6 (InternetProtocol Version 6，互聯(lián)網(wǎng)協(xié)議第六版) 的報(bào)文也要比較IP地址，但是IP地址的長(zhǎng)度就從IPV4的32變成了 1 位。并且由于自定義域的ACL可以用來(lái)擴(kuò)展為對(duì)未知協(xié)議或者還未實(shí)現(xiàn)協(xié)議的支持，因此支持的原始關(guān)鍵字的長(zhǎng)度是越長(zhǎng)越靈活，并且支持的規(guī)則數(shù)目越多越靈活。ACL的硬件實(shí)現(xiàn)，不管是用哪種方法，都非常耗資源。支持的關(guān)鍵字越長(zhǎng)，對(duì)資源消耗越大；支持的規(guī)則數(shù)目越多，對(duì)資源消耗也越大。產(chǎn)品需求中，原始關(guān)鍵字大部分應(yīng)用是比較短的，少部分要求比較長(zhǎng)，并且為了保留擴(kuò)展能力，要求原始關(guān)鍵字越長(zhǎng)越好。硬件為了滿足產(chǎn)品需求，通常是把最長(zhǎng)的原始關(guān)鍵字跟實(shí)現(xiàn)關(guān)鍵字等價(jià)，使現(xiàn)有方案中支持的實(shí)現(xiàn)關(guān)鍵字的長(zhǎng)度就等于最長(zhǎng)的原始關(guān)鍵字的長(zhǎng)度，實(shí)現(xiàn)關(guān)鍵字為在硬件實(shí)現(xiàn)的匹配中實(shí)際支持的域。發(fā)明人在實(shí)現(xiàn)本發(fā)明的過(guò)程中，發(fā)現(xiàn)上述現(xiàn)有技術(shù)存在如下不足現(xiàn)有方案中支持的實(shí)現(xiàn)關(guān)鍵字的長(zhǎng)度等于最長(zhǎng)的原始關(guān)鍵字的長(zhǎng)度，導(dǎo)致實(shí)現(xiàn)關(guān)鍵字較長(zhǎng)，消耗了大量的硬件資源。如果用寄存器來(lái)實(shí)現(xiàn)，面積非常大，因此支持的規(guī)則數(shù)目有限；如果用CAM (Content Addressable Memory，內(nèi)容可尋址存儲(chǔ)器)實(shí)現(xiàn)，可以支持較多的規(guī)則，但是CAM價(jià)格昂貴，面積和功耗都較大。并且，現(xiàn)有方案中支持的實(shí)現(xiàn)關(guān)鍵字的長(zhǎng)度固定為最長(zhǎng)的原始關(guān)鍵字的長(zhǎng)度，一旦確定就不能改變，若再出現(xiàn)更長(zhǎng)的關(guān)鍵字則不能支持，擴(kuò)展性不好。

發(fā)明內(nèi)容
本發(fā)明實(shí)施例提供一種生成訪問(wèn)控制列表的方法，用以有效減少硬件資源的消耗，增強(qiáng)ACL的可擴(kuò)展性，該方法包括確定實(shí)現(xiàn)關(guān)鍵字的長(zhǎng)度，所述實(shí)現(xiàn)關(guān)鍵字的長(zhǎng)度為使用率高于閾值的原始關(guān)鍵字的長(zhǎng)度；獲得原始關(guān)鍵字，按所述確定的實(shí)現(xiàn)關(guān)鍵字的長(zhǎng)度，將所述原始關(guān)鍵字轉(zhuǎn)換為實(shí)現(xiàn)關(guān)鍵字。
本發(fā)明實(shí)施例還提供一種生成訪問(wèn)控制列表的裝置，用以有效減少硬件資源的消耗，增強(qiáng)ACL的可擴(kuò)展性，該裝置包括確定模塊，用于確定實(shí)現(xiàn)關(guān)鍵字的長(zhǎng)度，所述實(shí)現(xiàn)關(guān)鍵字的長(zhǎng)度為使用率高于閾值的原始關(guān)鍵字的長(zhǎng)度；轉(zhuǎn)換模塊，用于獲得原始關(guān)鍵字，按所述確定的實(shí)現(xiàn)關(guān)鍵字的長(zhǎng)度，將所述原始關(guān)鍵字轉(zhuǎn)換為實(shí)現(xiàn)關(guān)鍵字。本發(fā)明實(shí)施例中，確定實(shí)現(xiàn)關(guān)鍵字的長(zhǎng)度，該實(shí)現(xiàn)關(guān)鍵字的長(zhǎng)度為使用率高于閾值的原始關(guān)鍵字的長(zhǎng)度；不同于現(xiàn)有技術(shù)中將實(shí)現(xiàn)關(guān)鍵字的長(zhǎng)度等同于最長(zhǎng)原始關(guān)鍵字的長(zhǎng)度，可以減小實(shí)現(xiàn)關(guān)鍵字的長(zhǎng)度，從而有效減少硬件資源的消耗；通過(guò)獲得原始關(guān)鍵字， 按所述確定的實(shí)現(xiàn)關(guān)鍵字的長(zhǎng)度，將原始關(guān)鍵字轉(zhuǎn)換為實(shí)現(xiàn)關(guān)鍵字，能夠靈活處理不同長(zhǎng)度的原始關(guān)鍵字，從而增強(qiáng)了 ACL的可擴(kuò)展性。


為了更清楚地說(shuō)明本發(fā)明實(shí)施例或現(xiàn)有技術(shù)中的技術(shù)方案，下面將對(duì)實(shí)施例或現(xiàn)有技術(shù)描述中所需要使用的附圖作簡(jiǎn)單地介紹，顯而易見(jiàn)地，下面描述中的附圖僅僅是本發(fā)明的一些實(shí)施例，對(duì)于本領(lǐng)域普通技術(shù)人員來(lái)講，在不付出創(chuàng)造性勞動(dòng)性的前提下，還可以根據(jù)這些附圖獲得其他的附圖。在附圖中圖1為本發(fā)明實(shí)施例中生成訪問(wèn)控制列表的方法流程圖；圖2為本發(fā)明實(shí)施例中用轉(zhuǎn)換獲得的實(shí)現(xiàn)關(guān)鍵字進(jìn)行訪問(wèn)控制的流程圖；圖3為本發(fā)明實(shí)施例中生成訪問(wèn)控制列表的裝置的結(jié)構(gòu)示意圖；圖4為本發(fā)明實(shí)施例中生成訪問(wèn)控制列表的裝置的具體實(shí)例的結(jié)構(gòu)示意圖；圖5為本發(fā)明實(shí)施例中生成訪問(wèn)控制列表的裝置的具體實(shí)例的結(jié)構(gòu)示意圖。
具體實(shí)施例方式為使本發(fā)明實(shí)施例的目的、技術(shù)方案和優(yōu)點(diǎn)更加清楚明白，下面結(jié)合附圖對(duì)本發(fā)明實(shí)施例做進(jìn)一步詳細(xì)說(shuō)明。在此，本發(fā)明的示意性實(shí)施例及其說(shuō)明用于解釋本發(fā)明，但并不作為對(duì)本發(fā)明的限定。如圖1所示，本發(fā)明實(shí)施例中，生成訪問(wèn)控制列表的方法流程可以包括步驟101、確定實(shí)現(xiàn)關(guān)鍵字的長(zhǎng)度，實(shí)現(xiàn)關(guān)鍵字的長(zhǎng)度為使用率高于閾值的原始關(guān)鍵字的長(zhǎng)度；步驟102、獲得原始關(guān)鍵字，按確定的實(shí)現(xiàn)關(guān)鍵字的長(zhǎng)度，將原始關(guān)鍵字轉(zhuǎn)換為實(shí)現(xiàn)關(guān)鍵字。由圖1所示流程可以得知，本發(fā)明實(shí)施例中，確定實(shí)現(xiàn)關(guān)鍵字的長(zhǎng)度，實(shí)現(xiàn)關(guān)鍵字的長(zhǎng)度為使用率高于閾值的原始關(guān)鍵字的長(zhǎng)度；不同于現(xiàn)有技術(shù)中將實(shí)現(xiàn)關(guān)鍵字的長(zhǎng)度等同于最長(zhǎng)原始關(guān)鍵字的長(zhǎng)度，可以減小實(shí)現(xiàn)關(guān)鍵字的長(zhǎng)度，從而有效減少硬件資源的消耗; 通過(guò)獲得原始關(guān)鍵字，按確定的實(shí)現(xiàn)關(guān)鍵字的長(zhǎng)度，將原始關(guān)鍵字轉(zhuǎn)換為實(shí)現(xiàn)關(guān)鍵字，能夠靈活處理不同長(zhǎng)度的原始關(guān)鍵字，增強(qiáng)了 ACL的可擴(kuò)展性。具體實(shí)施時(shí)，圖1所示流程中的原始關(guān)鍵字可以是在ACL規(guī)則處理時(shí)所涉及的任意字段，可以包含自定義域和/或固定域。其中，自定義域即可配置的字節(jié)偏移，固定域可以包括源MAC地址、源IP地址等。原始關(guān)鍵字是指實(shí)際應(yīng)用中需要匹配的關(guān)鍵字；實(shí)現(xiàn)關(guān)鍵字是指實(shí)際用于匹配的關(guān)鍵字。步驟101中將使用率高于閾值的原始關(guān)鍵字的長(zhǎng)度確定為實(shí)現(xiàn)關(guān)鍵字的長(zhǎng)度，在產(chǎn)品應(yīng)用中，可將最常用的原始關(guān)鍵字的長(zhǎng)度確定為實(shí)現(xiàn)關(guān)鍵字的長(zhǎng)度。實(shí)施步驟102時(shí)，在獲得原始關(guān)鍵字后，按確定的實(shí)現(xiàn)關(guān)鍵字的長(zhǎng)度，將原始關(guān)鍵字轉(zhuǎn)換為實(shí)現(xiàn)關(guān)鍵字可以有多種實(shí)施方式，例如若原始關(guān)鍵字的長(zhǎng)度大于確定的實(shí)現(xiàn)關(guān)鍵字的長(zhǎng)度，則通過(guò)拆分將原始關(guān)鍵字轉(zhuǎn)換為實(shí)現(xiàn)關(guān)鍵字；即，可以把長(zhǎng)度比較長(zhǎng)的原始關(guān)鍵字拆成多個(gè)長(zhǎng)度適中但比原始關(guān)鍵字短的實(shí)現(xiàn)關(guān)鍵字；若原始關(guān)鍵字的長(zhǎng)度等于確定的實(shí)現(xiàn)關(guān)鍵字的長(zhǎng)度，則將原始關(guān)鍵字確定為實(shí)現(xiàn)關(guān)鍵字；即，如果原始關(guān)鍵字長(zhǎng)度適中，則不需要拆，直接作為實(shí)現(xiàn)關(guān)鍵字；若原始關(guān)鍵字的長(zhǎng)度小于確定的實(shí)現(xiàn)關(guān)鍵字的長(zhǎng)度，則將多個(gè)原始關(guān)鍵字合并為實(shí)現(xiàn)關(guān)鍵字，或通過(guò)掩碼將原始關(guān)鍵字轉(zhuǎn)換為實(shí)現(xiàn)關(guān)鍵字；即，如果原始關(guān)鍵字長(zhǎng)度較短， 則可把幾個(gè)較短的原始關(guān)鍵字合并為一個(gè)實(shí)現(xiàn)關(guān)鍵字；也可以不拆分，直接作為實(shí)現(xiàn)關(guān)鍵字，不足部分認(rèn)為匹配即可。此處不足部分認(rèn)為匹配的方法可以通過(guò)掩碼實(shí)現(xiàn)，當(dāng)然也可以通過(guò)其它方法實(shí)現(xiàn)，從而將多個(gè)長(zhǎng)度較短的原始關(guān)鍵字，拼成長(zhǎng)度適中但比原始關(guān)鍵字長(zhǎng)的實(shí)現(xiàn)關(guān)鍵字。通過(guò)上述對(duì)原始關(guān)鍵字的轉(zhuǎn)換，可以在滿足需求的情況下，提供更高的靈活性，并且節(jié)省硬件表項(xiàng)空間和所需資源。原始關(guān)鍵字和實(shí)現(xiàn)關(guān)鍵字之間還可以通過(guò)合并或拆分， 互相轉(zhuǎn)化。一個(gè)實(shí)施例中，在步驟101確定實(shí)現(xiàn)關(guān)鍵字的長(zhǎng)度為使用率高于閾值的原始關(guān)鍵字的長(zhǎng)度后，還可以將步驟102具體實(shí)施為根據(jù)實(shí)現(xiàn)關(guān)鍵字的長(zhǎng)度、原始關(guān)鍵字的長(zhǎng)度、和預(yù)留的資源，確定實(shí)現(xiàn)關(guān)鍵字的數(shù)目；按確定的實(shí)現(xiàn)關(guān)鍵字的長(zhǎng)度和數(shù)目，將原始關(guān)鍵字轉(zhuǎn)換為實(shí)現(xiàn)關(guān)鍵字。一個(gè)實(shí)施例中，在將原始關(guān)鍵字轉(zhuǎn)換為實(shí)現(xiàn)關(guān)鍵字之后，還可以用轉(zhuǎn)換獲得的實(shí)現(xiàn)關(guān)鍵字進(jìn)行訪問(wèn)控制。具體實(shí)施時(shí)，還可以根據(jù)預(yù)設(shè)的規(guī)則數(shù)目和預(yù)留的資源，確定支持的規(guī)則數(shù)目；則后續(xù)可以按確定的規(guī)則數(shù)目，用轉(zhuǎn)換獲得的實(shí)現(xiàn)關(guān)鍵字進(jìn)行訪問(wèn)控制。本發(fā)明實(shí)施例在滿足產(chǎn)品需求的前提下，可減少實(shí)現(xiàn)關(guān)鍵字的長(zhǎng)度，使硬件資源消耗大大減少， 因而可以實(shí)現(xiàn)更多的規(guī)則。實(shí)施中，預(yù)設(shè)的規(guī)則數(shù)目可以根據(jù)實(shí)際情況設(shè)置，例如可以是產(chǎn)品正常應(yīng)用需要支持的規(guī)則數(shù)目。預(yù)留的資源可以根據(jù)實(shí)際情況設(shè)置，例如可以是硬件能夠接受的資源等。具體實(shí)施時(shí)，可以在用轉(zhuǎn)換獲得的實(shí)現(xiàn)關(guān)鍵字進(jìn)行訪問(wèn)控制之前，對(duì)規(guī)則進(jìn)行如下配置，以實(shí)現(xiàn)規(guī)則任意相連將當(dāng)前規(guī)則配置為規(guī)則的最后一跳，或?qū)εc當(dāng)前規(guī)則相連的最后一跳的規(guī)則進(jìn)行配置；若有多個(gè)規(guī)則相連，則配置在前的規(guī)則指向最后一跳的規(guī)則；將每個(gè)規(guī)則的匹配結(jié)果預(yù)設(shè)為匹配，配置每個(gè)規(guī)則在進(jìn)行匹配后，將匹配結(jié)果反映于規(guī)則的下一跳或最后一跳。舉一例實(shí)現(xiàn)規(guī)則任意相連，如下表所示，可對(duì)規(guī)則進(jìn)行如下配置
權(quán)利要求
1.一種生成訪問(wèn)控制列表的方法，其特征在于，該方法包括確定實(shí)現(xiàn)關(guān)鍵字的長(zhǎng)度，所述實(shí)現(xiàn)關(guān)鍵字的長(zhǎng)度為使用率高于閾值的原始關(guān)鍵字的長(zhǎng)度；獲得原始關(guān)鍵字，按所述確定的實(shí)現(xiàn)關(guān)鍵字的長(zhǎng)度，將所述原始關(guān)鍵字轉(zhuǎn)換為實(shí)現(xiàn)關(guān)鍵字。
2.如權(quán)利要求1所述的方法，其特征在于，按所述確定的實(shí)現(xiàn)關(guān)鍵字的長(zhǎng)度，將所述原始關(guān)鍵字轉(zhuǎn)換為實(shí)現(xiàn)關(guān)鍵字，包括若所述原始關(guān)鍵字的長(zhǎng)度大于所述確定的實(shí)現(xiàn)關(guān)鍵字的長(zhǎng)度，則通過(guò)拆分將所述原始關(guān)鍵字轉(zhuǎn)換為實(shí)現(xiàn)關(guān)鍵字；或若所述原始關(guān)鍵字的長(zhǎng)度等于所述確定的實(shí)現(xiàn)關(guān)鍵字的長(zhǎng)度，則將所述原始關(guān)鍵字確定為實(shí)現(xiàn)關(guān)鍵字；或若所述原始關(guān)鍵字的長(zhǎng)度小于所述確定的實(shí)現(xiàn)關(guān)鍵字的長(zhǎng)度，則通過(guò)合并或掩碼將所述原始關(guān)鍵字轉(zhuǎn)換為實(shí)現(xiàn)關(guān)鍵字。
3.如權(quán)利要求1或2所述的方法，其特征在于，還包括 用轉(zhuǎn)換獲得的實(shí)現(xiàn)關(guān)鍵字進(jìn)行訪問(wèn)控制。
4.如權(quán)利要求3所述的方法，其特征在于，用轉(zhuǎn)換獲得的實(shí)現(xiàn)關(guān)鍵字進(jìn)行訪問(wèn)控制之前，包括對(duì)規(guī)則進(jìn)行如下配置將當(dāng)前規(guī)則配置為規(guī)則的最后一跳，或?qū)εc當(dāng)前規(guī)則相連的最后一跳的規(guī)則進(jìn)行配置；若有多個(gè)規(guī)則相連，則配置在前的規(guī)則指向最后一跳的規(guī)則；將每個(gè)規(guī)則的匹配結(jié)果預(yù)設(shè)為匹配，配置每個(gè)規(guī)則在進(jìn)行匹配后，將匹配結(jié)果反映于規(guī)則的下一跳或最后一跳。
5.如權(quán)利要求4所述的方法，其特征在于，用轉(zhuǎn)換獲得的實(shí)現(xiàn)關(guān)鍵字進(jìn)行訪問(wèn)控制，包括選擇匹配且為最后一跳的規(guī)則作為匹配的規(guī)則；或，選擇所有匹配的最后一跳規(guī)則中表項(xiàng)位置位于最后或指定位置的規(guī)則，作為匹配的規(guī)則；或，比較各個(gè)匹配的最后一跳規(guī)則的優(yōu)先級(jí)，選擇優(yōu)先級(jí)最大或最小或?yàn)橹付▋?yōu)先級(jí)的規(guī)則，作為匹配的規(guī)則。
6.如權(quán)利要求3所述的方法，其特征在于，按所述確定的實(shí)現(xiàn)關(guān)鍵字的長(zhǎng)度，將所述原始關(guān)鍵字轉(zhuǎn)換為實(shí)現(xiàn)關(guān)鍵字，包括根據(jù)實(shí)現(xiàn)關(guān)鍵字的長(zhǎng)度、原始關(guān)鍵字的長(zhǎng)度、和預(yù)留的資源，確定實(shí)現(xiàn)關(guān)鍵字的數(shù)目； 按所述確定的實(shí)現(xiàn)關(guān)鍵字的長(zhǎng)度和數(shù)目，將所述原始關(guān)鍵字轉(zhuǎn)換為實(shí)現(xiàn)關(guān)鍵字。
7.如權(quán)利要求3所述的方法，其特征在于，用轉(zhuǎn)換獲得的實(shí)現(xiàn)關(guān)鍵字進(jìn)行訪問(wèn)控制，包括根據(jù)預(yù)設(shè)的規(guī)則數(shù)目和預(yù)留的資源，確定支持的規(guī)則數(shù)目； 按所述確定的規(guī)則數(shù)目，用轉(zhuǎn)換獲得的實(shí)現(xiàn)關(guān)鍵字進(jìn)行訪問(wèn)控制。
8.—種生成訪問(wèn)控制列表的裝置，其特征在于，該裝置包括確定模塊，用于確定實(shí)現(xiàn)關(guān)鍵字的長(zhǎng)度，所述實(shí)現(xiàn)關(guān)鍵字的長(zhǎng)度為使用率高于閾值的原始關(guān)鍵字的長(zhǎng)度；轉(zhuǎn)換模塊，用于獲得原始關(guān)鍵字，按所述確定的實(shí)現(xiàn)關(guān)鍵字的長(zhǎng)度，將所述原始關(guān)鍵字轉(zhuǎn)換為實(shí)現(xiàn)關(guān)鍵字。
9.如權(quán)利要求8所述的裝置，其特征在于，所述轉(zhuǎn)換模塊具體用于若所述原始關(guān)鍵字的長(zhǎng)度大于所述確定的實(shí)現(xiàn)關(guān)鍵字的長(zhǎng)度，則通過(guò)拆分將所述原始關(guān)鍵字轉(zhuǎn)換為實(shí)現(xiàn)關(guān)鍵字；或若所述原始關(guān)鍵字的長(zhǎng)度等于所述確定的實(shí)現(xiàn)關(guān)鍵字的長(zhǎng)度，則將所述原始關(guān)鍵字確定為實(shí)現(xiàn)關(guān)鍵字；或若所述原始關(guān)鍵字的長(zhǎng)度小于所述確定的實(shí)現(xiàn)關(guān)鍵字的長(zhǎng)度，則通過(guò)合并或掩碼將所述原始關(guān)鍵字轉(zhuǎn)換為實(shí)現(xiàn)關(guān)鍵字。
10.如權(quán)利要求8或9所述的裝置，其特征在于，還包括 訪問(wèn)控制模塊，用于用轉(zhuǎn)換獲得的實(shí)現(xiàn)關(guān)鍵字進(jìn)行訪問(wèn)控制。
11.如權(quán)利要求10所述的裝置，其特征在于，還包括配置模塊，用于在所述訪問(wèn)控制模塊用轉(zhuǎn)換獲得的實(shí)現(xiàn)關(guān)鍵字進(jìn)行訪問(wèn)控制之前，對(duì)規(guī)則進(jìn)行如下配置將當(dāng)前規(guī)則配置為規(guī)則的最后一跳，或?qū)εc當(dāng)前規(guī)則相連的最后一跳的規(guī)則進(jìn)行配置；若有多個(gè)規(guī)則相連，則配置在前的規(guī)則指向最后一跳的規(guī)則；將每個(gè)規(guī)則的匹配結(jié)果預(yù)設(shè)為匹配，配置每個(gè)規(guī)則在進(jìn)行匹配后，將匹配結(jié)果反映于規(guī)則的下一跳或最后一跳。
12.如權(quán)利要求11所述的裝置，其特征在于，所述訪問(wèn)控制模塊具體用于 選擇匹配且為最后一跳的規(guī)則作為匹配的規(guī)則；或，選擇所有匹配的最后一跳規(guī)則中表項(xiàng)位置位于最后或指定位置的規(guī)則，作為匹配的規(guī)則；或，比較各個(gè)匹配的最后一跳規(guī)則的優(yōu)先級(jí)，選擇優(yōu)先級(jí)最大或最小或?yàn)橹付▋?yōu)先級(jí)的規(guī)則，作為匹配的規(guī)則。
13.如權(quán)利要求10所述的裝置，其特征在于，所述轉(zhuǎn)換模塊具體用于根據(jù)實(shí)現(xiàn)關(guān)鍵字的長(zhǎng)度、原始關(guān)鍵字的長(zhǎng)度、和預(yù)留的資源，確定實(shí)現(xiàn)關(guān)鍵字的數(shù)目； 按所述確定的實(shí)現(xiàn)關(guān)鍵字的長(zhǎng)度和數(shù)目，將所述原始關(guān)鍵字轉(zhuǎn)換為實(shí)現(xiàn)關(guān)鍵字。
14.如權(quán)利要求10所述的裝置，其特征在于，所述訪問(wèn)控制模塊具體用于 根據(jù)預(yù)設(shè)的規(guī)則數(shù)目和預(yù)留的資源，確定支持的規(guī)則數(shù)目；按所述確定的規(guī)則數(shù)目，用轉(zhuǎn)換獲得的實(shí)現(xiàn)關(guān)鍵字進(jìn)行訪問(wèn)控制。
全文摘要
本發(fā)明公開(kāi)了一種生成訪問(wèn)控制列表的方法，該方法包括確定實(shí)現(xiàn)關(guān)鍵字的長(zhǎng)度，所述實(shí)現(xiàn)關(guān)鍵字的長(zhǎng)度為使用率高于閾值的原始關(guān)鍵字的長(zhǎng)度；獲得原始關(guān)鍵字，按所述確定的實(shí)現(xiàn)關(guān)鍵字的長(zhǎng)度，將所述原始關(guān)鍵字轉(zhuǎn)換為實(shí)現(xiàn)關(guān)鍵字。本發(fā)明同時(shí)公開(kāi)一種可擴(kuò)展性ACL的實(shí)現(xiàn)裝置。本發(fā)明不同于現(xiàn)有技術(shù)中將支持的實(shí)現(xiàn)關(guān)鍵字的長(zhǎng)度等同于最長(zhǎng)的原始關(guān)鍵字，減小了實(shí)現(xiàn)關(guān)鍵字的長(zhǎng)度，能夠有效的減少硬件資源的消耗；并且，通過(guò)將原始關(guān)鍵字轉(zhuǎn)換為確定長(zhǎng)度的實(shí)現(xiàn)關(guān)鍵字，還增強(qiáng)了ACL的可擴(kuò)展性。
文檔編號(hào)H04L12/56GK102209017SQ201010137009
公開(kāi)日2011年10月5日 申請(qǐng)日期2010年3月29日 優(yōu)先權(quán)日2010年3月29日
發(fā)明者劉云, 劉福軍, 宋奇剛, 李中華, 譚亞中, 黃久松 申請(qǐng)人:華為技術(shù)有限公司