[發明專利]一種加密生成地址的配置方法、系統和裝置

有效

• 申請號: 201210222312.8
• 申請日: 2007-06-29
• 公開（公告）號: CN102739677A
• 公開（公告）日: 2012-10-17
• 發明（設計）人: 蔣勝;夏忠其
• 申請（專利權）人: 華為技術有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/12
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.一種加密生成地址的配置方法，用于使生成的加密生成地址CGA能夠符合網絡配置的要求，其特征在于，包括以下步驟：

客戶端生成CGA地址；

所述客戶端向DHCP服務器發送所述生成的CGA地址，請求所述DHCP服務器確認所述生成的CGA地址是否符合所述網絡配置的要求，所述網絡配置包括DHCP服務器設置的CGA安全級數；

如果不符合所述網絡配置的要求，則再次生成CGA地址。

2.如權利要求1所述加密生成地址的配置方法，其特征在于，所述再次生成CGA地址具體包括：

所述客戶端接收所述DHCP服務器發送的網絡配置，根據所述客戶端配置和所述網絡配置重新生成CGA地址；

所述客戶端再次向所述DHCP服務器發送所述重新生成的CGA地址，請求所述DHCP服務器確認所述重新生成的CGA地址是否符合所述網絡配置的要求。

3.如權利要求1所述加密生成地址的配置方法，其特征在于，所述再次生成CGA地址具體包括：

所述客戶端將自身的客戶端配置向所述DHCP服務器發送；

所述DHCP服務器根據所述客戶端配置和所述網絡配置生成CGA地址。

4.如權利要求1所述加密生成地址的配置方法，其特征在于，所述客戶端生成CGA地址具體包括以下步驟：

所述客戶端向本地鏈路多播地址發送請求網絡配置的要求消息；

所述客戶端接收DHCP服務器返回的應答消息，所述應答消息中攜帶有所述網絡配置；

所述客戶端根據所述客戶端配置與所述網絡配置生成CGA地址。

5.如權利要求4所述加密生成地址的配置方法，其特征在于，所述客戶端根據所述客戶端配置與所述網絡配置生成CGA地址具體包括：

判斷所述客戶端配置與所述網絡配置是否相同；

如果所述客戶端配置與所述網絡配置不相同，則選擇優先級高的配置生成CGA地址。

6.如權利要求1至5任一項所述加密生成地址的配置方法，其特征在于，所述客戶端配置包括客戶端公鑰和CGA安全級數。

7.一種加密生成地址的配置系統，其特征在于，包括DHCP服務器和至少一個客戶端，

所述客戶端，用于生成CGA地址；

所述DHCP服務器，用于確認所述客戶端生成的CGA地址是否符合網絡配置的要求，所述網絡配置包括DHCP服務器設置的CGA安全級數。

8.如權利要求7所述加密生成地址的配置系統，其特征在于，所述DHCP服務器進一步用于在確認所述生成的CGA地址不符合所述網絡配置的要求后，要求所述客戶端上報客戶端配置，并根據所述客戶端配置和網絡配置生成新的CGA地址，在確認所述新的CGA地址符合所述網絡配置要求后將所述新的CGA地址下發給所述客戶端。

9.一種客戶端，其特征在于，包括CGA地址生成模塊和CGA地址確認模塊，

所述CGA地址生成模塊，用于生成CGA地址；

所述CGA地址確認模塊，用于將所述CGA地址生成模塊生成的CGA地址向DHCP服務器發送，并請求所述DHCP服務器確認所述CGA地址是否符合網絡配置的要求，所述網絡配置包括DHCP服務器設置的CGA安全級數。

10.如權利要求9所述客戶端，其特征在于，還包括配置發送模塊，用于在所述CGA地址確認模塊收到所述DHCP服務器確認不符合所述網絡配置的要求后，向所述DHCP服務器發送所述DHCP服務器生成新的CGA地址所需的客戶端配置。

11.如權利要求9所述客戶端，其特征在于，還包括配置請求模塊，用于向本地鏈路多播地址發送請求所述網絡配置的要求消息，如果所述DHCP服務器將所述網絡配置下發，則通知所述CGA地址生成模塊根據所述網絡配置和所述客戶端配置生成CGA地址。

12.如權利要求9所述客戶端，其特征在于，所述CGA地址生成模塊具體用于根據所述客戶端配置生成CGA地址，或根據所述客戶端配置和所述網絡配置生成CGA地址。