[發明專利]一種基于linux網橋的3DES解密DHCP option 60的方法

在審

• 申請號: 201911208125.2
• 申請日: 2019-11-30
• 公開（公告）號: CN110855573A
• 公開（公告）日: 2020-02-28
• 發明（設計）人: 劉波;許勇;彭鵬
• 申請（專利權）人: 四川天邑康和通信股份有限公司
• 主分類號: H04L12/803
• 分類號: H04L12/803;H04L12/805;H04L29/06;H04L29/12
• 代理公司: 成都時譽知識產權代理事務所(普通合伙) 51250
• 代理人: 王杰

1.一種基于linux網橋的3DES解密DHCP option 60的方法,其特征在于，包括如下步驟：

步驟一：首先在linux內核的網橋中識別DHCP報文；

步驟二：將收到的DHCP報文解析出option 60字段，并將獲得的option 60字段轉發到認證過濾模塊；

步驟三：通過認證過濾模塊解密option 60字段，并將解密出的option 60字段的合法信息發送到帶有linux網橋的網絡設備。

2.根據權利要求1所述的一種基于linux網橋的3DES解密DHCP option 60的方法,其特征在于，所述的認證過濾模塊包括option 60字段獲取模塊、3DES解碼模塊、認證判斷模塊，所述的option 60字段獲取模塊用于提取DHCP報文中的option 60字段，提取到的option60字段通過3DES解碼模塊解碼獲得option 60字段攜帶的認證信息，認證判斷模塊判斷認證信息是否合法。

3.根據權利要求2所述的一種基于linux網橋的3DES解密DHCP option 60的方法,其特征在于，認證過濾模塊的判斷過程包括如下過程：首先判斷DHCP報文是否包含option 60字段，若沒有option 60字段則丟棄DHCP報文不做轉發，若有option 60字段則取出option 60字段，然后進行3DES解密，解密成功后通過認證判斷模塊判斷是否是合法的認證信息，若是合法的認證信息則轉發至帶有linux網橋的網絡設備，否則丟棄不轉發。

4.根據權利要求1所述的一種基于linux網橋的3DES解密DHCP option 60的方法,其特征在于，所述的帶有linux網橋的網絡設備為帶有linux 網橋的3DES解密DHCP option 60功能的網絡設備。

5.根據權利要求1所述的一種基于linux網橋的3DES解密DHCP option 60的方法,其特征在于，所述的linux網橋的網絡設備若為DHCP服務器，合法的認證信息則轉發至DHCP服務器。

6.根據權利要求1所述的一種基于linux網橋的3DES解密DHCP option 60的方法,其特征在于，DHCP客戶端使用KEY生成3DES密文并通過option 60攜帶該密文發給DHCP服務器。