[發(fā)明專利]一種加密生成地址的配置方法、系統(tǒng)和裝置

有效

• 申請?zhí)枺?/td>: 201210222312.8
• 申請日: 2007-06-29
• 公開（公告）號: CN102739677A
• 公開（公告）日: 2012-10-17
• 發(fā)明（設(shè)計）人: 蔣勝;夏忠其
• 申請（專利權(quán)）人: 華為技術(shù)有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/12
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.一種加密生成地址的配置方法，用于使生成的加密生成地址CGA能夠符合網(wǎng)絡(luò)配置的要求，其特征在于，包括以下步驟：

客戶端生成CGA地址；

所述客戶端向DHCP服務(wù)器發(fā)送所述生成的CGA地址，請求所述DHCP服務(wù)器確認(rèn)所述生成的CGA地址是否符合所述網(wǎng)絡(luò)配置的要求，所述網(wǎng)絡(luò)配置包括DHCP服務(wù)器設(shè)置的CGA安全級數(shù)；

如果不符合所述網(wǎng)絡(luò)配置的要求，則再次生成CGA地址。

2.如權(quán)利要求1所述加密生成地址的配置方法，其特征在于，所述再次生成CGA地址具體包括：

所述客戶端接收所述DHCP服務(wù)器發(fā)送的網(wǎng)絡(luò)配置，根據(jù)所述客戶端配置和所述網(wǎng)絡(luò)配置重新生成CGA地址；

所述客戶端再次向所述DHCP服務(wù)器發(fā)送所述重新生成的CGA地址，請求所述DHCP服務(wù)器確認(rèn)所述重新生成的CGA地址是否符合所述網(wǎng)絡(luò)配置的要求。

3.如權(quán)利要求1所述加密生成地址的配置方法，其特征在于，所述再次生成CGA地址具體包括：

所述客戶端將自身的客戶端配置向所述DHCP服務(wù)器發(fā)送；

所述DHCP服務(wù)器根據(jù)所述客戶端配置和所述網(wǎng)絡(luò)配置生成CGA地址。

4.如權(quán)利要求1所述加密生成地址的配置方法，其特征在于，所述客戶端生成CGA地址具體包括以下步驟：

所述客戶端向本地鏈路多播地址發(fā)送請求網(wǎng)絡(luò)配置的要求消息；

所述客戶端接收DHCP服務(wù)器返回的應(yīng)答消息，所述應(yīng)答消息中攜帶有所述網(wǎng)絡(luò)配置；

所述客戶端根據(jù)所述客戶端配置與所述網(wǎng)絡(luò)配置生成CGA地址。

5.如權(quán)利要求4所述加密生成地址的配置方法，其特征在于，所述客戶端根據(jù)所述客戶端配置與所述網(wǎng)絡(luò)配置生成CGA地址具體包括：

判斷所述客戶端配置與所述網(wǎng)絡(luò)配置是否相同；

如果所述客戶端配置與所述網(wǎng)絡(luò)配置不相同，則選擇優(yōu)先級高的配置生成CGA地址。

6.如權(quán)利要求1至5任一項所述加密生成地址的配置方法，其特征在于，所述客戶端配置包括客戶端公鑰和CGA安全級數(shù)。

7.一種加密生成地址的配置系統(tǒng)，其特征在于，包括DHCP服務(wù)器和至少一個客戶端，

所述客戶端，用于生成CGA地址；

所述DHCP服務(wù)器，用于確認(rèn)所述客戶端生成的CGA地址是否符合網(wǎng)絡(luò)配置的要求，所述網(wǎng)絡(luò)配置包括DHCP服務(wù)器設(shè)置的CGA安全級數(shù)。

8.如權(quán)利要求7所述加密生成地址的配置系統(tǒng)，其特征在于，所述DHCP服務(wù)器進(jìn)一步用于在確認(rèn)所述生成的CGA地址不符合所述網(wǎng)絡(luò)配置的要求后，要求所述客戶端上報客戶端配置，并根據(jù)所述客戶端配置和網(wǎng)絡(luò)配置生成新的CGA地址，在確認(rèn)所述新的CGA地址符合所述網(wǎng)絡(luò)配置要求后將所述新的CGA地址下發(fā)給所述客戶端。

9.一種客戶端，其特征在于，包括CGA地址生成模塊和CGA地址確認(rèn)模塊，

所述CGA地址生成模塊，用于生成CGA地址；

所述CGA地址確認(rèn)模塊，用于將所述CGA地址生成模塊生成的CGA地址向DHCP服務(wù)器發(fā)送，并請求所述DHCP服務(wù)器確認(rèn)所述CGA地址是否符合網(wǎng)絡(luò)配置的要求，所述網(wǎng)絡(luò)配置包括DHCP服務(wù)器設(shè)置的CGA安全級數(shù)。

10.如權(quán)利要求9所述客戶端，其特征在于，還包括配置發(fā)送模塊，用于在所述CGA地址確認(rèn)模塊收到所述DHCP服務(wù)器確認(rèn)不符合所述網(wǎng)絡(luò)配置的要求后，向所述DHCP服務(wù)器發(fā)送所述DHCP服務(wù)器生成新的CGA地址所需的客戶端配置。

11.如權(quán)利要求9所述客戶端，其特征在于，還包括配置請求模塊，用于向本地鏈路多播地址發(fā)送請求所述網(wǎng)絡(luò)配置的要求消息，如果所述DHCP服務(wù)器將所述網(wǎng)絡(luò)配置下發(fā)，則通知所述CGA地址生成模塊根據(jù)所述網(wǎng)絡(luò)配置和所述客戶端配置生成CGA地址。

12.如權(quán)利要求9所述客戶端，其特征在于，所述CGA地址生成模塊具體用于根據(jù)所述客戶端配置生成CGA地址，或根據(jù)所述客戶端配置和所述網(wǎng)絡(luò)配置生成CGA地址。