[發(fā)明專利]能校驗有效性的ARP通信方法和發(fā)送裝置及其通信系統(tǒng)

有效

• 申請?zhí)枺?/td>: 201310222604.6
• 申請日: 2013-06-06
• 公開（公告）號: CN103546587A
• 公開（公告）日: 2014-01-29
• 發(fā)明（設計）人: 樸慶用
• 申請（專利權）人: 現代摩比斯株式會社
• 主分類號: H04L29/12
• 分類號: H04L29/12;H04L29/06;H04L1/00
• 代理公司: 北京同立鈞成知識產權代理有限公司 11205
• 代理人: 臧建明

技術領域

本發(fā)明涉及能校驗有效性的地址解析協(xié)議(Address?Resolution?Protocol:ARP)通信方法及發(fā)送裝置和利用其的能校驗有效性的ARP通信系統(tǒng)。尤其涉及一種在地址解析協(xié)議通信中，在操作碼中未使用的區(qū)域添加發(fā)送端及接收端協(xié)商的特定算法，能夠確認對MAC地址請求的應答是否為有效的應答的能校驗有效性的ARP通信方法及發(fā)送裝置和利用其的能校驗有效性的ARP通信系統(tǒng)。

背景技術

以太網(Ethernet)是局域網(LAN)的代表性通信協(xié)議。現在我們使用的計算機通信的大部分以以太網技術為基礎運營。

MAC地址(MAC?Address)是以太網的物理地址。為進行以太網通信，需要有通信的相互間的互聯(lián)網協(xié)議(Internet?Protocol：IP)及MAC地址。

地址解析協(xié)議(Address?Resolution?Protocol：ARP)是為進行以太網通信，在將要連接通信的節(jié)點的IP已知、而用于物理連接的MAC地址未知時，用于獲知對方MAC地址的手段。

即，ARP是為確立通信流所需的協(xié)議，ARP由簡單的請求與應答構成。在ARP通信系統(tǒng)中，發(fā)送端請求接收端的MAC地址，接收端針對請求進行應答。ARP就該應答不進行是否有效的校驗。因此，在應答過程中，如果利用在中間操作兩設備通信的手法的ARP電子欺騙(ARP?Spoofing)等惡意應答操作，發(fā)生MAC地址偽造，那么，以太網等的系統(tǒng)運轉會發(fā)生嚴重問題。

為防止這種情況，在許多ARP通信系統(tǒng)中，通過緩存表(Cache?Table)運營IP與MAC地址的1對1方式的表，但對最初第一次確認時流入的惡意操作卻無法構成對策，另外還發(fā)生表運營要求大量存儲空間的問題。

發(fā)明內容

技術問題

本發(fā)明正是為了解決所述問題而研發(fā)的，其目的在于提供一種能校驗有效性的地址解析協(xié)議通信發(fā)送裝置和利用其的能校驗有效性的ARP通信系統(tǒng)及方法，其在地址解析協(xié)議通信中，在操作碼中未使用的區(qū)域追加發(fā)送端及接收端協(xié)商的特定算法，能夠確認對MAC地址請求的應答是否為有效的應答。

技術方案

旨在解決所述問題的能校驗有效性的地址解析協(xié)通信發(fā)送裝置作為發(fā)送裝置，其作為發(fā)送在地址解析協(xié)議(Address?Resolution?Protocol：ARP)通信中能校驗有效性的接收裝置的MAC地址請求數據的發(fā)送裝置，可包括：有效性區(qū)域設置部，其把操作碼中未使用的區(qū)域的全部或一部分用作所述有效性校驗所需的區(qū)域；以及請求數據發(fā)送部，其在所述有效性校驗所需的區(qū)域追加與所述接收裝置協(xié)商的特定算法，向所述接收裝置傳送請求所述MAC地址數據。

優(yōu)選地，所述特定算法可以是通過利用循環(huán)冗余校驗(Cyclic?Redundancy?Check)方式而生成的算法。

優(yōu)選地，所述操作碼中未使用的區(qū)域可以為1字節(jié)；所述特定算法可利用需要2字節(jié)的循環(huán)冗余校驗(Cyclic?Redundancy?Check：CRC)方式；所述需要2字節(jié)的循環(huán)冗余校驗方式可以允許1字節(jié)的數據截斷。

優(yōu)選地，該地址解析協(xié)議通信發(fā)送裝置還可以包括：有效應答校驗部，當存在對所述傳送的請求數據的應答數據時，從所述接收裝置接收所述應答數據，確認在接收的所述應答數據中是否存在所述協(xié)商的特定算法后，校驗所述應答數據的有效性。

旨在解決所述問題的能校驗有效性的地址解析協(xié)議通信系統(tǒng)，其作為能校驗有效性的地址解析協(xié)議(ARP,Address?Resolution?Protocol)通信系統(tǒng)，可以包括：發(fā)送裝置，其包括有效性區(qū)域設置部及請求數據發(fā)送部，其中，所述有效性區(qū)域設置部把操作碼中未使用的區(qū)域的全部或一部分用作所述有效性校驗所需的區(qū)域，所述請求數據發(fā)送部在所述有效性校驗所需的區(qū)域追加與所述接收裝置協(xié)商的特定算法，向所述接收裝置傳送請求所述MAC地址數據；以及接收裝置，其包括算法確認部，其中，所述算法確認部接收所述請求數據，并通過利用所述協(xié)商的特定算法，而確認所述接收的請求數據是否為有效的請求數據。

優(yōu)選地，所述接收裝置還可以包括：應答數據生成部，其按照所述算法確認部的確認結果，當所述請求數據有效時，追加所述協(xié)商的特定算法后，生成對所述請求數據的應答數據；以及數據廢棄部，其按照所述算法確認部的確認結果，當所述請求數據無效時，廢棄所述請求數據。

優(yōu)選地，所述協(xié)商的特定算法可以是通過利用循環(huán)冗余校驗(Cyclic?Redundancy?Check：CRC)方式而生成。