[發明專利]一種互聯網主機命名和通信方法及系統

有效

• 申請號: 200810225793.1
• 申請日: 2008-11-13
• 公開（公告）號: CN101741545A
• 公開（公告）日: 2010-06-16
• 發明（設計）人: 毛偉;羅萬明;李曉東
• 申請（專利權）人: 中國科學院計算機網絡信息中心
• 主分類號: H04L9/08
• 分類號: H04L9/08;H04L12/56
• 代理公司: 北京潤澤恒知識產權代理有限公司 11319
• 代理人: 蘇培華

1.一種互聯網主機命名方法，其特征在于，采用IPv6地址作為互聯網主 機的實名地址，該方法包括：

依據互聯網主機的地址申請，生成一個標記符；

分配IPv6地址，將分配給該主機的IPv6地址，連同所述標記符發送給該 主機和密鑰數據庫；

生成加密密鑰，將所生成的加密密鑰連同所述標記符發送給該主機和密鑰 數據庫；

將由相同標記符標記的所述IPv6地址和加密密鑰作為一組IPv6地址/加密 密鑰對進行存儲。

2.根據權利要求1所述的互聯網主機命名方法，其特征在于，所述接收 地址申請、分配IPv6地址和生成加密密鑰分別由三個獨立的服務器完成。

3.根據權利要求1所述的互聯網主機命名方法，其特征在于，每個所述 IPv6地址對應一個所述加密密鑰，所述加密密鑰為一個128位的隨機數。

4.一種基于實名地址的互聯網主機通信方法，其特征在于，采用IPv6地 址作為互聯網主機的實名地址，該方法包括：

依據互聯網主機的地址申請，生成一個標記符；

分配IPv6地址，將分配給該主機的IPv6地址，連同所述標記符發送給該 主機和密鑰數據庫；

生成加密密鑰，將所生成的加密密鑰連同所述標記符發送給該主機和密鑰 數據庫；

將由相同標記符標記的所述IPv6地址和加密密鑰作為一組IPv6地址/加密 密鑰對進行存儲；

互聯網主機依據所接收的所述IPv6地址/加密密鑰對，生成公/私密鑰對；

互聯網主機利用所述公/私密鑰對與其他互聯網主機或服務器進行通信。

5.根據權利要求4所述的互聯網主機通信方法，其特征在于，每個所述 IPv6地址對應一個所述加密密鑰，所述加密密鑰為一個128位的隨機數，所 述加密密鑰中包括安全參數。

6.根據權利要求4所述的互聯網主機通信方法，其特征在于，所述生成 公/私密鑰對的方法包括：

將分配IPv6地址64位的子網前綴與64位的全為零的場點本地地址串連， 構成128位的明文；

將所述明文加密為密文；

對所述密文執行安全散列算法，將所得結果進行劃分，得到哈希值1和哈 希值2；

判斷所述哈希值1的預定位數據與所述安全參數乘積后得到的(m×h)位數 值與零的比較，如果它們都為零或所述安全參數為零，則執行下一步；如果不 為零，則密文加1，整型變量加1后，返回執行上一步；其中，m為所述預 定位數值的位數，h為所述安全參數的安全級別；

對所述哈希值2與整形變量串連后的數值執行所述安全散列算法，結果記 為哈希值3，將所述哈希值3作為私鑰；

依據所述私鑰，由預置的公鑰密碼算法生成對應的公鑰。

7.根據權利要求6所述的互聯網主機通信方法，其特征在于，所述對密 文執行安全散列算法后得到一串160位元的數值，最左邊的112位記為所述 哈希值1，最右邊48位記為所述哈希值2；

所述哈希值1的預定位數據為所述哈希值1的最左邊16位數據。

8.一種互聯網主機命名系統，其特征在于，包括：

IPv6地址/密鑰服務器，用于處理互聯網主機的地址申請、發送標記符標 記的地址分配命令給IPv6地址服務器和所述標記符標記的加密密鑰生成命令 給加密密鑰生成器；

IPv6地址服務器，用于分配IPv6地址作為所述互聯網主機的實名地址， 發送所述標記符標記的所述IPv6地址給所述互聯網主機和密鑰數據庫；

加密密鑰生成器，用于生成加密密鑰，發送所述標記符標記的所述加密密 鑰給主機和密鑰數據庫；

密鑰數據庫，用于存儲相同標記符標記的IPv6地址/加密密鑰對。

9.根據權利要求8所述的互聯網主機命名系統，其特征在于，每個所述 IPv6地址對應一個所述加密密鑰，所述加密密鑰為一個128位的隨機數。