1、道国ICS 35.200 L 65 和国国家标准11: /、中华人民GB/T 29265.203-2012 信息技术信息设备资源共享协同服务第203部分:基于IPV6的通信协议四(，m Information technology-Information device intelligent grouping and resource sharing-Part 203: Communication protocol based on IPV6 2013-07-01实施2012-12-31发布发布中华人民共和国国家质量监督检验检疫总局中国国家标准化管理委员会:rik/ 飞阳GB/T 29265.
2、203-2012 目次前言.I1 范围.2 规范性引用文件-3 术语和定义4 缩略语.2 5 IGRS的IPV6协议概述5.1 总则-5.2 本部分在IGRS体系结构中的位置.3 5.3 IGRS的IPV6协议46 IGRS设备的IPV6地址6.1 IPV6单播地址6.2 IPV6组播地址66.3 任播地址.8 7 支持IPV6的IGRS设备通信. 8 7.1 支持IPV6的IGRS设备组网 8 7.2 IGRS的IPV6资源共享157.3 IGRS内容分发198 IGRS设备的移动性208. 1 移动IPV6208.2 应用层位置服务21附录A(资料性附录)支持IPV6的IGRS网络应用场景
3、.22 A.1 网络构成.22 A.2 支持IPV6的IGRS网络组件要求. . . . . . . . . . . 22 古E G/T 29265.203-2012 目。吕GB/T 29265(信息技术信息设备资源共享协同服务分为如下部分:一一第1部分:体系结构与参考模型;第201部分:基础协议;一第202部分:通用控制基础协议;一一第203部分z基于IPV6的通信协议;一一第204部分z网关;一一第301部分:设备类型;一一第302部分z服务类型;一一第303部分:ji用控制设备描述;一一第304部分z数字媒体内容保护;一一第305部分:电力线通信接向一一第306部分z服务质量;一一第40
4、1部分z基础应用;一一第402部分z多媒体应用;一一第403部分:文件应用;一一第404部分z数字视频光盘应用z一一第405部分z媒体中心设备;一一第406部分:网络多媒体终端及应用;一一第501部分z设备测试;一一第502部分z通用控制设备测试。本部分为GB/T29265的第203部分。本部分按照GB/T1. 1-2009给出的规则起草。请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别这些专利的责任。本部分由全国信息技术部分化技术委员会CSAC/TC28)提出并归口。本部分起草单位z闪联信息技术工程中心有限公司、北京天地互连信息技术有限公司、联想集团有限公司、中国科学院计算技术
5、研究所、深圳市闪联信息技术有限公司、中国电子技术部分化研究院。本部分主要起草人:尹俊令、曹重英、罗嘉、张玉军、过晓冰、张军、孙育宁、皇晓琳、张维华、谷晨、付晨、孙志勇、李震、孙楚辉、刘铭、吴东亚、丰兰、刘东、步日欣、程远、丁路宁。I GB/T 29265.203-2012 信息技术信息设备资源共享协同服务第203部分:基于IPV6的通信协议1 范围GB/T 29265的本部分规定了基于IPV6的IGRS通信协议，对IGRS设备的组网机制、资源共享机制等所涉及的设备交互过程进行了IPV6扩展。本部分适用于支持IPV6的IGRS设备在IPV6网络范围内通过有线或无线的方式实现资源共享和协同服务。2
6、 规范性引用文件下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本文件。凡是不注日期的引用文件，其最新版本(包括所有的修改单)适用于本文件。GB/T 15629.3信息处理系统局域网第3部分:带碰撞检测的载波侦听多址访问(CSMA/CD)的访问方法和物理层规范GB 15629.11信息技术系统间远程通信和信息交换局域网和城域网特定要求第11部分z无线局域网媒体访问控制和物理层规范SJ/T 11310-2005信息设备资源共享协同服务第1部分:基础协议IETF RFC 2460 互联网协议第六版CIPV6)Onternet Protocol , Version 6
7、 OPv6)Specification) IETF RFC 3307 IPV6组播地址分配指导方针(AllocationGuidelines for IPv6 Multicast Addresses) IETF RFC 3879 反对站点本地地址(DeprecatingSite Local Addresses) IETF RFC 4291 IPV6地址结构OPv6Addressing Architecture) IETF RFC 6275 IPV6的移动性支持(MobilitySupport in IPv6) 3 术语和定义3. 1 3.2 3.3 3.4 SJ/T 11310-2005界定的
8、下列术语和定义适用于本文件。IGRS设备IGRS device 符合IGRS协议的设备。设备标识符device identifier 用于区分不同IGRS设备的标识。设备通道device pipe 符合本部分规定的传输设备间交换消息的通道。设备组device group 多个IGRS设备遵循本部分规定的交互规则形成的设备群组，包括对等设备组和主从设备组两种1 GB/T 29265.203-2012 类型。3.5 对等设备组peer device group 组内各IGRS设备为对等关系的设备组。3.6 主从设备组centralized device group 组内存在一个IGRS主设备的设备
9、组。IGRS主设备管理设备组的创建、解散和IGRS从设备的加人。组内的IGRS主设备与IGRS从设备构成主从关系。IGRS服务IGRSservice /=-六飞毛板描述，基于本二V_/，/二仁7，一 -斗子. . 部分服务类型忡忡云、3. 9 / / / / 服务标识辑1rvice identifier /. -. IGRS设街上用于区别不同IGRS服务的标识。 / IGRS害户lGRS 巾n飞 IGRS设备上调用IGRS服务的应用程序飞3. 11害户标叫山ier / / / 用予厚别不同IGRS客户的标识a民入IGRS设备和IGRS，户的拥有者。3.13 已:-.用户标识符user iden
10、tifier IGRS用户的身份标识。 飞飞、 4 缩暗语2 下列缩略语适用于本文件。3G DHCP DHCPV6 GENA HTTP IANA ID 第三代移动通信(the3rd generation telecommunication) 动态主机配置协议(dynamichost configuration protocol) IPV6动态主机配置协议(dynamichost configuration protocol for IPV6) 通用事件通告体系结构(generalevent notification architecture) 超文本传输协议(hypertexttransfer
11、 protocol) 互联网编号分配机构(internetassigned numbers authority) 标识符(identifier) G/T 29265.203-2012 IETF IGRS IP IPsec IPV4 IPV6 MAC MLD PIM-SM RFC SSDP TCP UDP 互联网工程任务组Cinternetengineering task force) 资源共享协同服务Cintelligentgrouping and resource sharing) 互联网协议(internetprotocol) 互联网协议安全性(internetprotocol secur
12、ity) 互联网协议第四版(internetprotocol version 的互联网协议第六版(internetprotocol version 6) 媒体访问控制Cmediaaccess control) 组播侦昕发现Cm ulticast listener discovery) 稀疏模式独立组播协议Cprotocolindependent multicast-sparse mode) 请求注解Crequestfor comment) 简单服务发现协议Csimpleservice discovery protocol) 传输控制协议Ctransmission control protoco
13、l) 用户数据报协议Cuser datagram protocol) 5 IGRS的IPV6协议概述5. 1 总则IGRS支持各种设备通过局域网、无线局域网、蓝牙等网络连接，传输与网络协议基于TCP/IP协议，使用的IPV4组播地址为239.255.255.250，端口为19000在基于IPV6的IGRS通信协议中，采用链路本地范围的组播以及全局范围的组播，对应的组播地址为FF02:C以及FFOE:C，端口为19000IGRS IPV6协议枝应至少支持链路本地范围的组播，即支持组播地址FF02:C。5.2 本部分在IGRS体系结构中的位置本部分规定IGRS设备能够支持IPV6协议，所指的IPV
14、6协议应符合IETFRFC 2460。本部分在IGRS体系结构中的位置如图1所示。IGRS体系结构IGRS应用IGRS应用框架IGRS基础协议) ( 基于川(本部分)HTIP/1. 1 TCP/IP协议ISO/lliC 8802-3. GB15629.11-2003.GB15629.1102一2003.蓝牙核心规范1.2. 图1本部分在IGRS体系结构中的位置3 GB/T 29265.203-2012 5.3 IGRS的IPV6协议5.3.1 IGRS设备交互模式IGRS设备交互模式应符合臼/T11310-2005中第6章的规定，在涉及HTTP消息中的HOST宇段时，见5.3.4.405.3.
15、2 IGRS消息结构IGRS消息结构应符合SJ/T11310-2005中第7章的规定，但其中7.2的表1和7.3的表2中的第二行更改如图2。FF02: :C: 1900上侦听其他IGRS设备组播的宣告消息。5.3.4.3 设备的单播侦昕/连接和数据收发增加了设备单播侦听/连接和数据收发的相关规定。支持IPV6的IGRS设备应在每个启动的网络接口的每个宣告地址(设备宣告消息中ListenerList包含的地址)上进行TCP侦昕，侦听端口为3880。既支持IPV4又支持IPV6的IGRS设备可以随意选择使用IPV4或IPV6协议建立TCP/UDP的连接，进行数据的发送及接收。建议按照先IPV6后I
16、PV4的顺序建立连接。5.3.4.4 其他修改及约束HTTP消息中的HOST宇段，在IPV4宣告消息中应为相应的IPV4组播地址，在IPV6宣告消息中应为相应的IPV6的组播地址。GB/T 29265.203-2012 6 IGRS设备的IPV6地址6. 1 IPV6单播地址6. 1. 1 IPV6单播地址格式单播地址是网络接口的唯一标识符。与IPV4不同，IGRS设备的IPV6单播地址被指定给网络接口而不是节点，一个拥有多个网络接口的节点可以具备多个IPV6地址。尽管一个网络接口能与多个IPV6单播地址关联，但一个IPV6单播地址只能与一个网络接口相关联，每个网络接口至少具备一个链路本地单播
17、地址。IGRS设备的全局单播地址的格式如图3所示。-缀-前位一呻n-拍即一局一全m位(128-n一m)位接口ID子网ID固3IPV6全局单播地址的格式6. 1.2 IPV6单播地址配置6. 1.2. 1 综述IGRS设备IPV6地址配置分为有状态地址自动配置、元状态地址自动配置和手动IPV6地址配置。当IGRS设备的通信范围仅局限在家庭内部，或者一个有限的范围之内时，使用元状态地址自动配置;当IGRS设备要求严格的控制IPV6地址的分配，同时需要加入到互联网中时，使用有状态地址自动配置。由于IGRS设备的用户界面普遍简单，不推荐使用于动IPV6地址配置方式。无状态地址自动配置协议用于对IPV6
18、链路本地地址和其他非链路本地地址进行配置，方法是与相邻路由器交换路由器请求消息和路由器公告消息。IGRS设备需要采用IPV6元状态地址自动配置，获取链路本地类型的IPV6地址。有状态地址自动配置依据DHCPV6协议实现，IGRS设备从DHCPV6服务器自动获取全局IPV6地址，保证IP地址在互联网范围内的唯一性。6.1.2.2 IGRS设备的IPV6无状态自动寻址元状态地址自动配置不要求对主机进行手动配置，对路由器要求进行最少的配置，并且不要求有额外的服务器。元状态地址配置机制通过将本地可获取的信息与路由器发布的信息相结合，使主机能够产生自己的地址。对于与一条链路相关的子网，路由器发布标识该子
19、网的前缀，主机则产生在该子网上唯一标识一个接口的接口标识符，通过将前缀和接口标识符结合在一起产生IPV6地址。在没有路由器的情况下，主机只能产生链路本地地址，但连接到同一链路的节点之间完全能够利用链路本地地址进行通信。在无状态地址自动配置过程中，IGRS设备首先通过将它的网卡MAC地址附加在链接本地地址前缀1111111010之后，产生一个链路本地地址FE80:/10J。为了验证此链路本地地址是否与链路上其他IGRS设备的地址冲突，IGRS设备向该链路本地地址发出一个邻居寻找请求，如果请求没有得到响应，则表明IGRS设备自动配置的链路本地地址是唯一的。否则，IGRS设备将使用一个随机产生的接口
20、ID组成一个新的链路本地地址，然后以该地址为源地址，IGRS设备向本地链路中所有路由器多点GB/T 29265.203-2012 广播一个被称为路由器请求的数据包，路由器以一个包含一个全局单点广播地址前缀和其他相关配置信息的路由器公告来响应请求。IGRS设备用它从路由器得到的全局地址前缀加上自己的接口ID，自动配置全局地址，然后就可以与网络中的其他IGRS设备通信了。使用元状态自动配置，IGRS设备至少自动拥有了本地连接能力，IGRS设备都可以自行确定自己的默认路由器。6.1.2.3 IGRS设备的IPV6有状态自动寻址有状态自动配置是根据DHCPV6协议，获取全局IPV6地址。在有状态自动配
21、置模型中，IGRS设备从DHCPV6服务器获得接口地址、域配置信息及参数。DHCPV6服务器维护一个数据库，对哪个地址己被分配给了哪个IGRS设备进行跟踪。有状态地址自动配置使IGRS设备能够从服务器获得地址、或其他配置信息，或同时获得这两种信息。类似于DHCPV4 , DHCPV6基础结构的组件由下列各项构成:请求IPV6地址配置的IGRS设备、提供配置的DHCPV6服务器、以及DHCPV6中继代理。当请求IPV6地址配置的IGRS设备位于不具备DHCPV6服务器的子网上时，DHCPV6中继代理在IGRS设备和DHCPV6服务器之间传递信息。IGRS设备应支持DHCPV6客户端功能和手动配置
22、功能。DHCPV6客户端功能需要IGRS设备能够找到DHCPV6服务器，请求分配一个或多个IPV6地址，然后根据所获得的IPV6地址与其他的IGRS设备通信。手动配置功能要求IGRS设备可于动配置所用IGRS设备的全局IPV6地址。6.2 IPV6组播地址6.2. 1 IPV6组播地址格式IPV6组播地址在IETFRFC4291中规定，IETFRFC 3307规定了固定范围组播地址和可变范围组播地址。IPV6组播地址用来标识一组接口。数据包从单个主机发送到多个接收者，它们具有组播地址。一个路由器可以属于多个组播组。IPV6组播地址的格式不同于IPV6单播地址，组播地址只能用作目的地址，不能用作
23、源地址。地址格式中的第1个八位位组为全1，标识其为组播地址。组播地址格式中除第1个八位位组外的其余部分，包括3个字段z标志字段、范围宇段和组标识符宇段。组播地址可以通过IPV6地址开始端的8个1来识别。IPV6组播地址的结构如图4所示。位一咀neE咽-段-字-首啦!他标志字段| 范围字段112位组标识符字段固4IPV6组播地址的结构图4中z一一首宇段:地址格式中的第一个八位位组全为1，标识其为组播地址。一一标志字段:长4位。目前只指定了第4位，该位用来表示该地址是由IANA指定的组播地址，还是特定场合使用的临时组播地址。如果该标志位为0，表示该地址为IANA指定的组播地址;如果该位为1，表示该
24、地址为临时地址。其他3个标志位保留将来用。范围宇段:长4位，用来表示组播的范围，即组播组只是包括同一本地网、同一机构中的节点，或是包括IPV6全局地址范围内任何位置的节点。该4位取值为OF，对应含义应符合表1。6 GB/T 29265.203-2012 表1IPV6组播地址范围字段的取值范围值范围。保留1 接口本地范围2 链路本地范围3 保留4 管理域本地范围5 站点本地范围6 未分配7 未分配8 组织本地范围9 未分配A 未分配B 未分配C 未分配D 未分配E 全局范围F 保留a根据IETFRFC 3879，站点本地范围的组播地址已经废止。一一组标识符宇段:长112位，用于标识组播组。根据组
25、播地址是临时的还是IANA指定的以及地址的范围，同一个组标识符可以表示不同的组。IANA指定的组播地址用指定的赋予特殊含义的组标识符，组中的成员既依赖于组标识符，又依赖于范围。IANA指定分配的组标识符不受范围字段的限制，而临时分配的组标识符只与特定范围相关。组播地址不能作为源地址，也不能出现在IPV6包的路由头部分，IPV6组播地址代替了所有形式的IPV4广播地址。6. 2. 2 IGRS IPV6组播地址由于在IGRSS1/T 11310-2005中采用并扩展了SSDP作为实现IGRS设备相互发现的基础。因此，IGRSIPV6组播地址采用的是IANA为SSDP服务分配的IPV6组播地址和端
26、口号:FFOX: : C: 1900，如图5所示。16位112位FFOX 。:O:O:O:O:O:C注:X代表了可变范围的组播地址。图5SSDP对应的可变范围组播地址当IGRS设备和服务在本地链路范围内进行在线宣告时，X=2，即需要向FF02: C: 1900进行消息组播;当IGRS设备和服务在全局范围内进行在线宣告时，X=E，即需要向FFOE: C : 1900进行消息组播。7 GB/T 29265.203-2012 6.3 任播地址任播地址使用与单播地址相同的地址空间，用来标识多个接口，通常这些接口属于不同的节点。任播地址可以使用任何一种单播地址的格式，仅从语法上无法同单播地址相区分。如果
27、一个单播地址被指定给多于一个接口，那么该地址就成为了任播地址。源节点不需要关心如何选择最近的任播节点，这个工作由路由系统完成，任播地址可能会给路由器增加额外的负担。当路由发生变化时，发往同一任播地址的包可能会被发往不同的任播节点。任播地址不能作为IPV6数据包的源地址，它也只能分配给路由器，而不能分配给主机。本部分未涉及任播地址的功能。7 支持IPV6的IGRS设备通信7. 1 支持IPV6的IGRS设备组网7. 1. 1 设备宣告7. 1. 1.1 设备在结宣告在S1fT11310-2005中，IGRS设备在线宣告机制采用SSDP和GENA协议并加以扩展。每个IGRS设备应持续向组播地址23
28、9.255.255.250:1900组播发送设备在线宣告消息，设备在线宣告消息属于IGRS通知类型消息。IGRS设备在初始上线和正常工作期间应以一定的时间间隔向所连接的各个网络中按指定的组播地址发送设备在线宣告消息。设备在线宣告消息中包含设备名称、设备类型、设备安全属性需求、设备详细信息获取地址等设备信息。当IGRS协议扩展至支持IPV6时，需要对设备在线宣告消息进行一系列的扩展，使之能支持IPV6格式的地址:8 a) IANA已经为SSDP服务分配了组播地址和端口FFOX:CJ:1900，X代表了可变范围的组播地址，当IGRS设备和服务在本地链路进行在线宣告时，X=2，即需要向FF02: C
29、J : 1900进行消息组播，当IGRS设备和服务在全局范围内进行在线宣告时，X=E，即需要向FFOE: CJ :1900进行消息组播;b) 宣告消息中IP地址列表需要支持IPV6链路本地地址，用于标志发送宣告设备的位置，设备在线宣告消息应符合S1fT11310-2005中表7，其中HOST:239. 255. 255. 250: 1900在本部分中应为HOST:FFOX: :CJ: 1900;消息中0l-SecureListenerList:用于建立安全设备管道的IP地址列表在本部分中应为0l-SecureListener List :用于建立安全设备管道的IPV6地址列表，相应消息字段说明
30、中可选宇段，取值为设备安全管道侦昕IP地址，IP以点分十进制形式表示，多个IP地址间以勺分隔。安全设备管道的侦听端口固定为3880在本部分中应为可选宇段，取值为设备安全管道侦听IPV6地址，多个IPV6地址间以勺分隔。安全设备管道的侦听端口固定为3880;消息中Ol-ListenerList:用于建立非安全设备管道的IP地址端口列表在本部分中应为Ol-ListenerList:用于建立非安全设备管道的IPV6地址端口列表，相应消息宇段说明中必备字段，取值为设备非安全管道侦昕IP地址及端口，IP以点分十进制形式表示，端口以十进制形式表示，IP地址和端口间以:分隔，多个IP端口间以FP分隔，该列表
31、中应有一项其端口为3880在本部分中应为必备字段，取值为设备非安全管道侦听IPV6地址及端口，端口以十进制形式表示，IPV6地址和端口间以:分隔，多个IPV6端口间以;P分隔，该列表中应有一项其端口为3880每个I巴GRS设备应能够在归FFOX兀:C叼J:190O地址上侦昕其他I巴GRS设备的在线宣告消息。GB/T 29265.203-2012 如果一个IGRS设备在收到的某个IGRS设备宣告消息中指定的最大宣告有效时间到后没有收到该设备新的设备宣告消息，则可以认为该设备已经离开网络。IGRS设备应在其设备宣告中指定的最大宣告有效时间到达前，发出新的设备宣告消息。7.1. 1. 2 设备离线宣
32、告IGRS设备离线宣告机制采用SSDP和GENA协议并加以扩展。当IGRS设备因管理目的或其他原因需要退出网络时，应向FFOX: C: 1900地址组播发送设备离线宣告消息以通知其他IGRS设备。设备离线宣告消息定义应符合SJfT11310-2005中表8，其中HOST:239.255. 255. 250:1900在本部分中应为HOST:FFOX: :C:1900。7. 1. 2 设备管道7. 1. 2.1 非安全设备管道创建非安全设备管道创建应符合SJfT11310一2005中9.2.1。7.1.2.2 非安全设备管道的断开非安全设备管道的断开应符合SJfT11310-2005中9.2.2。
33、7. 1.2.3 安全设备管道创建安全设备管道创建应符合SJfT11310-2005中9.2.3。7. 1. 2.3.1 安全设备管道创建初始化阶段安全设备管道创建初始化阶段应符合SJfT11310-2005中9.2.3.107. 1. 2. 3. 1. 1 设备间的安全机制是基于对称密钥体制鉴别和消息鉴别机制设备间的安全机制是基于对称密钥体制的鉴别和消息鉴别机制应符合SJfT11310一2005中9.2. 3. 1. 1规定，其中表9的消息中HOST:目标主机IP地址:端口在本部分中应为HOST:目标主机IPV6地址:端口。7.1.2.3.1.2 设备间的安全机制是基于对称密钥体制的鉴别、消
34、息传输加密及消息鉴别机制设备间的安全机制是基于对称密钥体制的鉴别、消息传输加密及消息鉴别机制应符合SJfT 11310一2005中9.2.3.1.2，其中表11的消息中HOST:目标主机IP:端口在本部分中应为HOST: 目标主机IPV6地址:端口。7. 1. 2. 3. 1. 3 设备间的安全机制是基于公钥体制的鉴别、消息传输加密和鉴别机制设备间的安全机制是基于公钥体制的鉴别、消息传输加密和鉴别机制应符合SJfT11310-2005中9.2.3. 1. 3，其中表13的消息中HOST:目标主机IP:端口在本部分中应为HOST:目标主机IPV6地址:端口。7. 1.2.3. 1. 4 设备间的
35、安全机制是基于可信赖第三方的鉴别、消息传输加密和鉴别机制设备间的安全机制是基于可信赖第三方的鉴别、消息传输加密和鉴别机制应符合SJfT11310-2005中9.2.3.1.4，其中表15的消息中HOST:目标主机IP:端口在本部分中应为HOST:目标主机IPV6地址:端口。9 GB/T 29265.203-2012 7. 1. 2. 3. 2 安全身份鉴别及管道密钥协商阶段7. 1. 2. 3. 2. 1 设备间安全机制为基于对称密钥体制的身份鉴别及消息鉴别机制设备间安全机制为基于对称密钥体制的身份鉴别及消息鉴别机制应符合臼fT11310-2005中9.2.3.2. 1，其中表17、表19的消
36、息中HOST:目标主机IP:端口在本部分中应为HOST:目标主机IPV6地址:端口。7. 1. 2.3.2.2 设备间安全机制为基于公钥体制的身份鉴别、消息传输加密及鉴别机制7. 1.3 获取设备详细描述文档7. 1. 3.1 获取设备详细描述文挡请求获取设备详细描述文档请求应符合SJfT11310-2005中9.3.1，其中表39的消息中HOST:目标主机IP:端口在本部分中应为HOST:目标主机IPV6地址:端口。7. 1. 3.2 获取设备详细描述文档晌应获取设备详细描述文档响应应符合SJfT11310-2005中9.3.207.1.4 基于非安全管道的设备描述文档获取基于非安全管道的设
37、备描述文档获取应符合SJfT11310一2005中9.4。7.1.5 设备组创建设备组创建应符合SJfT11310-2005中9.50 7. 1. 5.1 全局对等设备组全局对等设备组应符合SJfT11310-2005中9.5.107. 1.5.2 特定对等设备组7. 1. 5. 2. 1 特定对等设备组的创建7.1.5.3.3 主从设备组加入GB/T 29265.203-2012 当某个设备试图加入某个主从设备组的时候，该设备应基于安全的设备管道或不安全的设备管道向该主从设备组的主设备发起加入请求，经过请求设备与主设备进行身份鉴别后，主设备会返回该设备加入结果的响应。主从设备组内的各从设备之
38、间的访问安全可由主设备统一负责。当两个从设备之间发生安全鉴别交互时，可将主设备看作是可信顿的第三方，主设备作为鉴别服务器，负责从设备之间的身份鉴别等工作。加入主从设备组请求消息定义应符合SJfT11310-2005中表44，消息中HOST:目标主机IP地址:端口在本部分中应为HOST:目标主机IPV6地址:端口。主设备收到加入请求后，根据本设备上的对请求加入的设备的过滤规则决定是否对请求设备进行身份鉴别，同时可以配置允许加入的设备列表和设备组内最多设备数目以控制其他设备的加入。响应11 GB/T 29265.203-2012 消息应在请求消息发出30s内返回请求设备，响应消息定义应符合SJ/T
39、11310-2005中表4507. 1. 5.3.4 主从设备组解散有以下几种情况会导致己经加入某个主从设备组的设备离开该组:该设备组的主设备离线:从设备在上一次收到其所属的设备组宣告后，超过该宣告中的有效时间后未收到新的宣告消息，则认为主设备离线。当主从设备间建立了设备管道时，从设备可通过设备在线检测机制向主设备发送设备在线检测请求通过响应状况来确认主设备是否离线;一一该设备组的主设备发送解散通知z主设备发送的设备组解散通知是一个组播消息，其消息定义应符合SJ/T11310-2005中表俑，消息中HOST:239.255. 255. 250:1900在本部分中应为HOST: FFOX: :C
40、: 1900; 一一从设备可主动退出其所在的主从设备组，当从设备正常退出某个主从设备组时，基于与主设备间的设备管道向主设备发出退出设备组的通知，其消息定义应符合SJfT1131。一2005中表47，其中HOST:目标主机IP地址:端口在本部分中应为HOST:目标主机IPV6地址:端口。7. 1. 6 设备查找7. 1.6. 1 基于组播进行的设备查找IGRS设备除了通过侦昕设备在线宣告消息以获得网络上存在的网络设备信息外，也可基于组播通过发送设备查找消息来获取设备信息，接到组播设备查找请求的设备，如果符合查找请求中的条件应返回查找响应。M-SEARCH为SSDP定义的搜索请求方法，M-SEAR
41、CH消息示例应符合SJfT 11310-2005中表48，消息中HOST:239. 255. 255. 250: 1900在本部分中应为HOST:FFOX: :C: 1900。IGRS设备查找机制是对SSDP协议机制进行扩展后实现的。IGRS设备可向组播地址FFOX: C :1900发送设备查找消息，来完成在本地范围内或全局范围内查找符合条件的设备。IP地址列表Listenerlist需要支持链路本地地址，用于标识发送组播设备查找消息设备的位置。收到设备查找请求的IGRS设备应检测查找条件，如果满足查找条件，应向发起设备查找的IGRS设备发送设备查找响应消息。该设备查找响应消息应经由UDP单播
42、发送，UDP单播的目标端口应为3880。设备查找响应消息定义应符合SJfT11310-2005中表49，消息中0l-SecureListener List:用于建立安全设备管道的IP地址列表在本部分中应为0l-SecureListener List:用于建立安全设备管道的IPV6地址列表，对应的消息字段说明中可选宇段，取值为设备安全管道侦听IP地址，IP以点分十进制形式表示，多个IP地址间以f分隔。安全设备管道的侦听端口固定为3880在本部分中应为可选宇段，取值为设备安全管道侦听IPV6地址，多个IPV6地址间以勺分隔。安全设备管道的侦听端口固定为3880;消息中01-ListenerList
43、:用于建立非安全设备管道的IP地址端口列表在本部分中应为用于建立非安全设备管道的IPV6地址和端口，对应的消息宇段说明中必备字段，取值为设备非安全管道侦听IP地址及端口，IP以点分十进制形式表示，端口以十进制形式表示，IP地址和端口间以: 分隔，多个IP端口间以勺分隔，该列表中应有一项其端口为3880在本部分中应为可选宇段，Listener类型为string，形式为IPV6地址:端口，端口以十进制形式表示，该列表中应有一项其端口为3880;消息中(SecureListener List) (SecureListener)用于建立安全设备管道的IP地址(fSecureListener) (! -
44、其他SecureListener- -) (/SecureListenerList)在本部分中应为(SecureListenerL ist) (SecureListener)用于建立安全设备管道的IPV6地址(/SecureListener)(! -其他SecureListener- -) (jSecureListenerList) ，对应的消息宇段说明中可选字段，SecureListen巳r类型为string，内容为IPGB/T 29265.203-2012 地址，IP以点分十进制形式表示，用于建立安全设备管道的端口为3880在本部分中应为可选字段，SecureListener类型为stri
45、ng，内容为IPV6地址，用于建立安全设备管道的端口为3880;消息中(ListenerList) (Listener)用于建立非安全设备管道的IP地址和端口!Listener)(! -其他Listener- - ) (/ ListenerList) 在本部分中应为(ListenerList) (Listener)用于建立非安全设备管道的IPV6地址和端口!Listener)(! -其他Listener- -) !ListenerList)飞对应的消息宇段说明中，可选宇段，Listener类型为string，形式为IP地址:端口，IP以点分十进制形式表示，端口以十进制形式表示，该列表中必须有一
46、Listenter其端口为3880在本部分中应为可选宇段，Listener类型为string，形式为IPV6地址:端口，端口以十进制形式表示，该列表中应有一Listenter其端口为3880。7. 1. 6.2 面向指定设备的设备查找一个IGRS设备可以向另外一个IGRS设备通过设备间建立的设备管道发出设备查找请求。该请求消息定义应符合SJfT11310-2005中表50，消息中HOST:目标设备IP:端口在本部分中应为HOST:目标主机IPV6地址:端口。接到查找请求消息后，设备可以根据自身情况确定是否响应查找。如果是主设备接到其从设备发来的请求，应查询其获得的全部设备信息来给出响应;如果被请求的设备与请求设备间没有主从关系，则被请求设备可以查询其获得的全部设备信息来给出响应，或者可以忽略该请求消息，不进行响应。响应消息定义应符合SJfT11310-2005中表51，消息中(SecureListener List) (SecureListener)用于建立安全设备管道的IP地址!SecureListener)(! -其他SecureListener- -) !SecureListenerList)
