[發明專利]信息處理方法、裝置和計算機可讀存儲介質

有效

• 申請號: 201911402455.5
• 申請日: 2019-12-30
• 公開（公告）號: CN111131548B
• 公開（公告）日: 2022-06-28
• 發明（設計）人: 李楊;胡松
• 申請（專利權）人: 奇安信科技集團股份有限公司;奇安信網神信息技術（北京）股份有限公司
• 主分類號: H04L61/5046
• 分類號: H04L61/5046;H04L61/5007;H04L43/10;H04L43/0811;H04L9/40;H04L101/659
• 代理公司: 中科專利商標代理有限責任公司 11021
• 代理人: 呂朝蕙

本公開提供了一種由網絡設備執行的信息處理方法。該方法包括：接收來自路由設備的通告報文，通告報文包括地址前綴信息和源地址信息；基于地址前綴信息生成網際互聯地址，并基于源地址信息生成單播請求，單播請求用于請求獲取路由設備的全球單播地址；向路由設備發送單播請求；在第一預定時間段內未接收到來自路由設備的針對單播請求的單播響應的情況下，確定網際互聯地址為無效地址。本公開還提供了一種信息處理方法、一種信息處理裝置、計算機程序產品和一種介質。

技術領域

本公開涉及互聯網技術領域，更具體地，涉及一種信息處理方法、裝置和計算機可讀存儲介質。

背景技術

第六版本的互聯網協議(Internet Protocol Version 6，簡稱IPv6)中的地址配置主要采用自動配置方法。常用的自動配置技術分為：有狀態自動配置和無狀態自動配置。

無狀態自動配置是指主機接收來自路由器的通告報文，將通告報文中包括的地址前綴與自身的mac地址結合，通過EUI64算法生成一個IPv6地址。然而無狀態自動配置雖然方便，但是也暴露出一些網絡安全隱患。例如攻擊者可以向主機發送包括虛假的地址前綴的通告報文。主機會根據虛假的地址前綴生成無狀態IPv6地址，這將導致主機IPv6地址資源大大的浪費，并且影響網絡通信。

發明內容

有鑒于此，本公開提供了一種信息處理方法、裝置和計算機可讀存儲介質。

本公開的一個方面提供了一種由網絡設備執行的信息處理方法，包括：接收來自路由設備的通告報文，通告報文包括地址前綴信息和源地址信息；基于地址前綴信息生成網際互聯地址，并基于源地址信息生成單播請求，單播請求用于請求獲取路由設備的全球單播地址；向路由設備發送單播請求；在第一預定時間段內未接收到來自路由設備的針對單播請求的單播響應的情況下，確定網際互聯地址為無效地址；以及丟棄無效地址。

根據本公開的實施例，該方法還包括在第二預定時間段內接收到單播響應的情況下，從單播響應獲取全球單播地址；以及基于全球單播地址，向路由設備發送可達性檢測報文；以及在第三預定時間段內未接收到來自路由設備的可達性應答的情況下，確定網際互聯地址為無效地址，其中，可達性應答是路由設備響應于可達性檢測報文而生成的。

根據本公開的實施例，在第二預定時間段內接收到單播響應的情況下，從單播響應中獲取全球單播地址包括：查看單播響應中包括的地址前綴信息的標識位；在標識位的值表明地址前綴信息中包含的地址是全球單播地址的情況下，從地址前綴信息中提取出全球單播地址。

根據本公開的實施例，該方法還包括接收用戶的輸入操作；以及

基于輸入操作，確定地址生成狀態，地址生成狀態包括開啟防攻擊狀態和關閉防攻擊狀態；其中，在地址生成狀態為開啟防攻擊狀態的情況下，基于源地址信息，生成單播請求。

根據本公開的實施例，源地址信息包括路由設備的物理地址和鏈路本地地址，基于源地址信息，生成并向路由設備發送單播請求包括：將物理地址作為目的地物理地址，并且將鏈路本地地址作為目的地鏈路本地地址；以及基于地址前綴信息、目的地物理地址和目的地鏈路本地地址生成單播請求。

本公開的另一個方面提供了一種由路由設備執行的信息處理方法，包括：向網絡設備發送通告報文，其中，通告報文包括地址前綴和源地址信息；接收來自網絡設備的單播請求，其中，單播請求用于請求獲取路由設備的全球單播地址；基于單播請求確定全球單播地址；以及在確定出全球單播地址的情況下，生成并向網絡設備發送針對單播請求的單播響應，并且單播響應包括全球單播地址。

根據本公開的實施例，生成單播響應包括：將全球單播地址寫入地址前綴信息中，并且更新地址前綴信息中的標識位的值，以使得網絡設備根據標識位的值確定單播響應中的地址為全球單播地址。