[發明專利]保護動態主機配置協議的方法、發送方和接收方在審

申請號：	201210113942.1	申請日：	2012-04-18
公開（公告）號：	CN103379094A	公開（公告）日：	2013-10-30
發明（設計）人：	周蘇靜;苗忠明	申請（專利權）人：	中興通訊股份有限公司
主分類號：	H04L29/06	分類號：	H04L29/06;H04L29/12
代理公司：	北京安信方達知識產權代理有限公司 11262	代理人：	李健;龍洪
地址：	518057 廣東省深圳市南山***	國省代碼：	廣東;44
權利要求書：	查看更多	說明書：	查看更多
摘要：
搜索關鍵詞：	保護動態主機配置協議方法發送接收
鉆瓜網技術展會專利詞庫專利權人專利榜在售專利公布日期熱門專利

【權利要求書】：

1.一種用于保護動態主機配置協議的方法，其特征在于，包括：

發送方使用所述發送方的標識私鑰對動態主機配置協議DHCP消息內容計算生成發送方標識簽名，將所述發送方標識簽名增加到所述DHCP消息中，組成第一DHCP消息發送給接收方，其中，所述DHCP消息中不包括發送方標識時，還在所述第一DHCP消息中攜帶所述發送方標識，所述發送方的標識私鑰是指和所述發送方標識對應的私鑰。

2.如權利要求1所述的方法，其特征在于，所述方法還包括，所述接收方收到所述第一DHCP消息后，根據所述發送方標識對所述發送方標識簽名進行驗證。

3.如權利要求1或2所述的方法，其特征在于，所述發送方為客戶端，所述接收方為服務器端；和/或，所述發送方為服務器端，所述接收方為客戶端。

4.一種用于保護動態主機配置協議的方法，其特征在于，包括：

發送方產生和接收方之間的共享密鑰，使用接收方標識加密所述共享密鑰生成接收方標識密文，將所述接收方標識密文附加在DHCP消息中組成第二DHCP消息發送給接收方。

5.如權利要求4所述的方法，其特征在于，所述方法還包括，

所述接收方收到所述第二DHCP消息后，使用所述接收方的標識私鑰解密所述接收方標識密文，得到所述共享密鑰并存儲在本地，所述接收方的標識私鑰是指和接收方標識對應的私鑰。

6.如權利要求4或5所述的方法，其特征在于，所述發送方為客戶端，所述接收方為服務器端；和/或，所述發送方為服務器端，所述接收方為客戶端。

7.一種用于保護動態主機配置協議的方法，其特征在于，包括：

發送方產生和接收方之間的共享密鑰，使用接收方標識加密所述共享密鑰生成接收方標識密文，將所述接收方標識密文附加在DHCP消息中；對所述DHCP的消息內容計算生成發送方簽名；將包含所述接收方標識密文的DHCP消息、所述發送方簽名組成第三DHCP消息發送給所述接收方；所述DHCP消息中不包括發送方標識時，還在所述第三DHCP消息中攜帶發送方標識。

8.如權利要求7所述的方法，其特征在于，所述方法還包括，所述接收方收到所述第三DHCP消息后，驗證所述發送方簽名，驗證通過后，使用所述接收方的標識私鑰解密所述接收方標識密文，獲取所述共享密鑰并存儲在本地，所述接收方的標識私鑰是指和接收方標識對應的私鑰。

9.如權利要求7所述的方法，其特征在于，所述對所述DHCP消息的消息內容計算生成發送方簽名包括：

采用基于身份的密碼技術，使用發送方的標識私鑰對所述DHCP消息的全部或部分消息內容計算生成發送方標識簽名；或者，采用其他密碼技術，對所述DHCP消息的全部或部分消息內容計算生成的信息；所述發送方的標識私鑰是指和所述發送方標識對應的私鑰。

10.如權利要求7至9任一所述的方法，其特征在于，所述發送方為客戶端，所述接收方為服務器端；和/或，所述發送方為服務器端，所述接收方為客戶端。

11.一種發送方，其特征在于，包括，標識簽名計算單元和第一DHCP消息處理單元，其中：

所述標識簽名計算單元用于，使用所述發送方的標識私鑰對DHCP消息內容計算生成發送方標識簽名，所述發送方的標識私鑰是指和發送方標識對應的私鑰；

所述第一DHCP消息處理單元用于，將所述發送方標識簽名增加到所述DHCP消息中，組成第一DHCP消息發送給接收方，其中，所述DHCP消息中不包括發送方標識時，還在所述第一DHCP消息中攜帶所述發送方標識。

12.如權利要求11所述的發送方，其特征在于，所述發送方為客戶端，或者，服務器端。

13.一種接收方，其特征在于，所述接收方包括：第一DHCP消息解析單元和標識簽名驗證單元，其中：

所述第一DHCP消息解析單元用于，解析從發送方接收到的第一DHCP消息，獲得發送方標識簽名和發送方標識；

所述標識簽名驗證單元用于，根據所述發送方標識驗證所述發送方標識簽名。

14.如權利要求13所述的接收方，其特征在于，所述接收方為客戶端，或者，服務器端。