[發(fā)明專(zhuān)利]IPv6地址的結(jié)構(gòu)、分配及溯源的方法和裝置

有效

• 申請(qǐng)?zhí)枺?/td>: 200910243635.3
• 申請(qǐng)日: 2009-12-18
• 公開(kāi)（公告）號(hào): CN101710906A
• 公開(kāi)（公告）日: 2010-05-19
• 發(fā)明（設(shè)計(jì)）人: 何寶宏;馬軍鋒;劉述;趙鋒;田輝;曹薊光;徐貴寶;蔣曉琳
• 申請(qǐng)（專(zhuān)利權(quán)）人: 工業(yè)和信息化部電信傳輸研究所
• 主分類(lèi)號(hào): H04L29/12
• 分類(lèi)號(hào): H04L29/12;H04L29/06
• 代理公司: 北京連和連知識(shí)產(chǎn)權(quán)代理有限公司 11278
• 代理人: 王光輝

1.一種IPv6地址編址方法，所述編址方法將IPv6地址分為網(wǎng)絡(luò)前綴 和接口標(biāo)識(shí)，其特征在于：

所述網(wǎng)絡(luò)前綴由主機(jī)所連網(wǎng)絡(luò)決定；

所述接口標(biāo)識(shí)用于記錄用戶標(biāo)識(shí)信息，且在生成后64位的接口標(biāo)識(shí) 時(shí)對(duì)記錄用戶標(biāo)識(shí)信息的比特位采用公鑰進(jìn)行加密；而且，所述網(wǎng)絡(luò)前綴 或所述接口標(biāo)識(shí)中還包括用于標(biāo)識(shí)采用的加密算法、用戶標(biāo)識(shí)信息類(lèi)別信 息的預(yù)定比特位。

2.根據(jù)權(quán)利要求1所述的IPv6地址編址方法，其特征在于，所述用 戶標(biāo)識(shí)信息是具有唯一性、可根據(jù)其確定主機(jī)用戶信息的信息。

3.一種IPv6地址分配方法，其特征在于，包括：

步驟1：動(dòng)態(tài)主機(jī)配置協(xié)議中繼代理接收主機(jī)發(fā)送的請(qǐng)求信息，并通 過(guò)認(rèn)證、授權(quán)和記賬服務(wù)器獲取與所述主機(jī)相關(guān)的用戶標(biāo)識(shí)信息，然后將 所述請(qǐng)求信息以及所述用戶標(biāo)識(shí)信息發(fā)送到動(dòng)態(tài)主機(jī)配置協(xié)議服務(wù)器；

步驟2：所述動(dòng)態(tài)主機(jī)配置協(xié)議服務(wù)器采用有狀態(tài)地址自動(dòng)配置模式 為所述主機(jī)分配IPv6地址，其中，所述IPv6地址由網(wǎng)絡(luò)前綴和接口標(biāo)識(shí) 組成：

所述網(wǎng)絡(luò)前綴由動(dòng)態(tài)主機(jī)配置協(xié)議服務(wù)器根據(jù)主機(jī)所連網(wǎng)絡(luò)為主機(jī) 分配；

所述接口標(biāo)識(shí)用于記錄所述用戶標(biāo)識(shí)信息，生成接口標(biāo)識(shí)時(shí)對(duì)記錄所 述用戶標(biāo)識(shí)信息的比特位采用非對(duì)稱(chēng)加密算法進(jìn)行加密；

使用所述網(wǎng)絡(luò)前綴或所述接口標(biāo)識(shí)中的預(yù)定比特位來(lái)標(biāo)識(shí)采用的加 密算法、用戶信息類(lèi)別信息。

4.根據(jù)權(quán)利要求3所述的IPv6地址分配方法，其特征在于，還包括 步驟3：在網(wǎng)絡(luò)邊界路由器上啟用反向路徑檢查功能，或在邊界路由器上 啟用動(dòng)態(tài)ACL機(jī)制。

5.根據(jù)權(quán)利要求3所述的IPv6地址分配方法，其特征在于，所述用 戶標(biāo)識(shí)信息是具有唯一性、可根據(jù)其確定主機(jī)用戶信息的信息。

6.一種IPv6地址溯源方法，其特征在于，所述IPv6地址是采用如權(quán) 利要求2所述的方法分配得到的；通過(guò)非對(duì)稱(chēng)加密算法使用私鑰和所述 IPv6地址的接口標(biāo)識(shí)部分進(jìn)行解密運(yùn)算得到用戶標(biāo)識(shí)信息，根據(jù)所述用戶 標(biāo)識(shí)信息得到主機(jī)用戶信息。

7.一種動(dòng)態(tài)主機(jī)配置協(xié)議中繼代理，其特征在于，包括：

第一接收模塊，用于接收主機(jī)發(fā)送的請(qǐng)求信息；

獲取用戶標(biāo)識(shí)信息模塊，用于通過(guò)認(rèn)證、授權(quán)和記賬服務(wù)器獲取與所 述主機(jī)相關(guān)的用戶標(biāo)識(shí)信息；

第一發(fā)送模塊，用于將所述請(qǐng)求信息以及所述用戶標(biāo)識(shí)信息發(fā)送到動(dòng) 態(tài)主機(jī)配置協(xié)議服務(wù)器，使動(dòng)態(tài)主機(jī)配置協(xié)議服務(wù)器根據(jù)所述用戶標(biāo)識(shí)信 息為所述主機(jī)分配IPv6地址。

8.一種動(dòng)態(tài)主機(jī)配置協(xié)議服務(wù)器，其特征在于，包括IPv6地址分配 裝置，所述IPv6地址分配裝置包括：

第二接收模塊，用于接收動(dòng)態(tài)主機(jī)配置協(xié)議中繼代理發(fā)送的請(qǐng)求信息 以及用戶標(biāo)識(shí)信息，其中，所述請(qǐng)求信息是由主機(jī)發(fā)送給所述動(dòng)態(tài)主機(jī)配 置協(xié)議中繼代理；

地址分配模塊，用于采用有狀態(tài)地址自動(dòng)配置模式為所述主機(jī)分配 IPv6地址，所述地址分配模塊進(jìn)一步包括：

生成網(wǎng)絡(luò)前綴單元，用于根據(jù)主機(jī)所連網(wǎng)絡(luò)分配網(wǎng)絡(luò)前綴；

生成接口標(biāo)識(shí)單元，用于對(duì)記錄所述用戶標(biāo)識(shí)信息的比特位進(jìn)行 加密后生成接口標(biāo)識(shí)；

其中，所述網(wǎng)絡(luò)前綴單元或所述接口標(biāo)識(shí)中還包括標(biāo)識(shí)采用的加密算 法、用戶信息類(lèi)別信息的預(yù)定比特位；

第二發(fā)送模塊，用于將所述IPv6地址發(fā)送給所述主機(jī)。

9.根據(jù)權(quán)利要求8所述的動(dòng)態(tài)主機(jī)配置協(xié)議服務(wù)器，其特征在于， 所述用戶標(biāo)識(shí)信息是具有唯一性、可根據(jù)其確定主機(jī)用戶信息的信息。

10.一種IPv6地址溯源裝置，其特征在于，所述IPv6地址是采用如 權(quán)利要求8所述的動(dòng)態(tài)主機(jī)配置協(xié)議服務(wù)器分配得到的；包括：

解密模塊，用于通過(guò)非對(duì)稱(chēng)加密算法、私鑰和所述IPv6地址的接口 標(biāo)識(shí)部分進(jìn)行解密運(yùn)算得到用戶標(biāo)識(shí)信息，根據(jù)所述用戶標(biāo)識(shí)信息得到主 機(jī)用戶信息。