[發明專利]源地址驗證方法、裝置及系統

有效

• 申請號: 200910141319.5
• 申請日: 2009-05-31
• 公開（公告）號: CN101567891A
• 公開（公告）日: 2009-10-28
• 發明（設計）人: 邱碩
• 申請（專利權）人: 成都市華為賽門鐵克科技有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/12;H04L12/56
• 代理公司: 北京同立鈞成知識產權代理有限公司
• 代理人: 劉 芳

1.一種源地址驗證方法，其特征在于，包括：

接收網關設備發送的檢測消息，所述檢測消息包括所述網關設備接收到 的報文的第二報文特征；

將所述第二報文特征與預先存儲的已發送報文的第一報文特征進行匹配；

在所述第二報文特征與所述第一報文特征匹配成功時，確認所述網關設 備接收到的報文的源地址是真實地址。

2.根據權利要求1所述的源地址驗證方法，其特征在于，還包括：在所 述第二報文特征與所述第一報文特征匹配不成功時，確認所述網關設備接收 到的報文的源地址是偽造地址。

3.根據權利要求1所述的源地址驗證方法，其特征在于，還包括：

確認所述網關設備接收到的報文的源地址是真實地址之后，刪除與所述 第二報文特征匹配的所述第一報文特征。

4.一種報文轉發方法，其特征在于，包括：

獲取接收到的報文的第二報文特征及所述報文的源地址；

向所述源地址對應的網絡主機發送檢測消息，所述檢測消息包括所述接 收到的報文的第二報文特征；

若接收到來自所述源地址對應的網絡主機發送的確認網關設備接收到的 報文的源地址是真實地址的信息，則轉發所述報文。

5.一種源地址驗證裝置，其特征在于，包括：

接收模塊，用于接收網關設備發送的檢測消息，所述檢測消息包括所述 網關設備接收到的報文的第二報文特征；

匹配模塊，用于將所述第二報文特征與預先存儲的已發送報文的第一報 文特征進行匹配；

第一處理模塊，用于在所述第二報文特征與所述第一報文特征匹配成功 時，確認所述網關設備接收到的報文的源地址是真實地址。

6.根據權利要求5所述的源地址驗證裝置，其特征在于，所述第一處理 模塊還用于在所述第二報文特征與所述第一報文特征匹配不成功時，確認所 述網關設備接收到的報文的源地址是偽造地址。

7.根據權利要求5所述的源地址驗證裝置，其特征在于，還包括：

刪除模塊，用于在確認所述網關設備接收到的報文的源地址是真實地址 之后，刪除與所述第二報文特征匹配的所述第一報文特征。

8.一種報文轉發裝置，其特征在于，包括：

獲取模塊，用于獲取接收到的報文的第二報文特征及所述報文的源地址；

發送模塊，用于向所述獲取模塊獲取的所述源地址對應的網絡主機發送 檢測消息，所述檢測消息包括所述接收到的報文的第二報文特征；

第二處理模塊，用于若接收到來自所述源地址對應的網絡主機發送的確 認網關設備接收到的報文的源地址是真實地址的信息，則轉發所述報文。

9.根據權利要求8所述的報文轉發裝置，其特征在于，所述第二處理模 塊還用于若接收到來自所述源地址對應的網絡主機發送的確認所述網關設備 接收到的報文的源地址是偽造地址的信息，則丟棄所述報文。

10.一種源地址驗證系統，其特征在于，包括：網絡主機和網關設備；

所述網絡主機包括：

接收模塊，用于接收所述網關設備發送的檢測消息，所述檢測消息包括 所述網關設備接收到的報文的第二報文特征；

匹配模塊，用于將所述第二報文特征與預先存儲的已發送報文的第一報 文特征進行匹配；

第一處理模塊，用于在所述第二報文特征與所述第一報文特征匹配成功 時，確認所述網關設備接收到的報文的源地址是真實地址；

所述網關設備包括：

獲取模塊，用于獲取接收到的報文的第二報文特征及所述報文的源地址；

發送模塊，用于向所述源地址對應的網絡主機發送檢測消息，所述檢測 消息包括所述接收到的報文的第二報文特征；

第二處理模塊，用于若接收到來自所述源地址對應的網絡主機發送的確 認所述網關設備接收到的報文的源地址是真實地址的信息，則轉發所述報文。