[發明專利]基于IPv4認證信息的IPv6地址分配與溯源的方法

有效

• 申請號: 201410466043.9
• 申請日: 2014-09-11
• 公開（公告）號: CN104184847B
• 公開（公告）日: 2017-11-17
• 發明（設計）人: 黃友俊;李星;吳建平;彭秀菊;郭強
• 申請（專利權）人: 賽爾網絡有限公司
• 主分類號: H04L29/12
• 分類號: H04L29/12;H04L29/06
• 代理公司: 中科專利商標代理有限責任公司11021
• 代理人: 宋焰琴

技術領域

本發明涉及計算機網絡技術領域，更具體地，涉及一種基于IPv4認證信息的IPv6地址分配與溯源的方法，用于為聯網用戶生成并分配IPv6地址，并對已分配的IPv6地址進行反向追溯，獲取用戶基本信息。

背景技術

近年來，隨著中國互聯網產業高速發展，IPv6網絡憑借巨大的地址空間正在加快商用步伐。在IPv4網絡向IPv6網絡過渡的過程中，有更多的網絡應用向IPv6網絡遷移，IPv6網絡上的應用越來越廣泛。數據的增多也逐漸暴露出了IPv6網絡中的一些安全問題。這些網絡數據中的敏感信息，甚至是國家機密，他們的信息安全受到了挑戰。

在IPv4網絡中，由于網絡資源有限，經常會有多臺主機公用一個IP的情況，并且攻擊者可以任意偽造IP地址信息，這為遭受攻擊后的溯源帶來了不小的困難。與IPv4網絡不同，IPv6網絡海量的地址資源可以保證為每個接入用戶的每個終端分配一個獨立的地址，為尋找攻擊源提供了便利，但是龐大的地址集卻大大的增加了追溯成本。新一代互聯網充斥著新的技術和新的威脅，需要我們找到合理的解決方案。

在當前這個由IPv4向IPv6過度的階段，在雙棧技術之上，我們可以結合雙棧網絡各自的優點，整合現有的技術使用合理的方法，來彌補IPv4和IPv6各自的缺點，達到快速溯源的目的，維護網絡安全。

發明內容

為解決上述技術問題，本發明提出一種基于IPv4認證信息的IPv6地址分配與溯源方法。通過以特定算法為終端分配IPv6地址，有效的解決了管理域內IPv6地址的追溯問題。

本發明提供了一種基于IPv4認證信息的IPv6地址分配的方法，其中包括如下步驟：

步驟101，用戶在IPv4網絡認證登錄時，記錄用戶的賬號信息和MAC地址；

步驟102，用戶接入IPv6網絡時，根據用戶MAC地址查找用戶的賬號信息；

步驟103，對所述用戶的賬號信息進行加密算法生成第一預定位數的數字密鑰；

步驟104，建立所述第一預定位數的數字密鑰與相應的用戶的賬號信息的關聯關系并存儲；

步驟105，根據所述第一預定位數的數字密鑰為用戶分配IPv6地址。

本發明還提供了一種基于IPv4認證信息的IPv6地址追溯的方法，其包括如下步驟：

步驟101，獲取用戶的IPv6地址，截取后64位；

步驟102，將所述IPv6地址后64位信息與關聯表中的第一預定位數的數字進行匹配，獲取用戶的賬號信息，其中，所述關聯表中關聯存儲用戶的賬號信息與相應的第一預定位數的數字密鑰；所述第一預定位數的數字密鑰是通過對所述用戶的賬號信息執行加密算法而得到的；

步驟103，根據獲取的用戶的賬號信息查詢得到用戶詳細信息。

本發明還提供了一種基于IPv4認證信息的IPv6地址分配的裝置，其包括：

記錄模塊，用戶在IPv4網絡認證登錄時，記錄用戶的賬號信息和MAC地址；

查找模塊，用戶接入IPv6網絡時，根據用戶MAC地址查找用戶的賬號信息；

加密模塊，對所述用戶的賬號信息進行加密算法生成第一預定位數的數字密鑰；

存儲模塊，建立所述第一預定位數的數字密鑰與相應的用戶的賬號信息的關聯關系并存儲；

地址分配模塊，根據所述第一預定位數的數字密鑰為用戶分配IPv6地址。

本發明提供了一種基于IPv4認證信息的IPv6地址追溯的裝置，其包括：

地址獲取模塊，獲取用戶的IPv6地址，截取后64位；

賬號匹配模塊，將所述IPv6地址后64位信息與關聯表中的第一預定位數的數字進行匹配，獲取用戶的賬號信息，其中，所述關聯表中關聯存儲用戶的賬號信息與相應的第一預定位數的數字密鑰；所述第一預定位數的數字密鑰是通過對所述用戶的賬號信息執行加密算法而得到的；

信息查詢模塊，根據獲取的用戶的賬號信息查詢得到用戶詳細信息。

本發明提出的上述方法通過IPv4認證賬號生成11位數字，并生成IPv6地址的方式，將用戶的IPv4認證信息和IPv6地址建立了匹配關系。解決了計算機網絡管理域內的IPv6地址分配和地址溯源問題。

附圖說明

圖1為本發明中墓于IPv4認證信息的IPv6地址分配方法流程圖；

圖2為本發明中基于IPv4認證信息的IPv6地址溯源方法流程圖。

具體實施方式