[發明專利]IPv6中防網關欺騙的傳輸方法及裝置

在審

• 申請號: 202211701960.1
• 申請日: 2022-12-29
• 公開（公告）號: CN116208369A
• 公開（公告）日: 2023-06-02
• 發明（設計）人: 白雁飛;玉人;言冬;于鄂;王睿
• 申請（專利權）人: 天翼云科技有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04L61/103;H04L69/22;H04L101/622;H04L101/659
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.一種IPv6中防網關欺騙的傳輸方法，其特征在于，應用于主機端，所述方法包括：

根據安全管理框架對第一請求報文進行標識，當所述第一請求報文標識為第一安全值時在所述第一請求報文后增加第一選項字段和第二選項字段，得到第二請求報文，所述第一選項字段用于產生隨機數，所述第二選項字段用于承載第一哈希值；

發送所述第二請求報文至路由器端，并接收來自所述路由器端的第二通告報文，所述第二通告報文為具有第三選項字段的第一通告報文，所述第三選項字段用于承載第二哈希值，所述第一通告報文為原始通告報文；

將所述第二哈希值與所述第一哈希值進行對比，若所述第二哈希值與第一哈希值不一致，則丟棄所述第二通告報文，若一致，則記錄所述第二通告報文的地址前綴并完成學習過程。

2.根據權利要求1所述的IPv6中防網關欺騙的傳輸方法，其特征在于，所述根據安全管理框架對第一請求報文進行標識，包括：

當所述第一請求報文標識為第二安全值時，判定所述第一請求報文為原始請求報文；

發送所述第一請求報文至所述路由器端并接收來自路由器端的第一通告報文。

3.根據權利要求1所述的IPv6中防網關欺騙的傳輸方法，其特征在于，所述第二哈希值為目的MAC地址與所述隨機數作為哈希函數的輸入變量進行哈希所得，所述發送所述第二請求報文至路由器端并接收來自所述路由器端的第二通告報文，包括：

將所述第二請求報文的源MAC地址和所述隨機數作為哈希函數的輸入變量進行哈希，得到所述第一哈希值，并將所述第一哈希值填充到所述第二選項字段。

4.一種IPv6中防網關欺騙的傳輸方法，其特征在于，應用于路由器端，所述方法包括：

根據安全管理框架對第一通告報文進行標識，當所述第一通告報文標識為第一安全值時在所述第一通告報文后增加第三選項字段，得到第二通告報文，所述第三選項字段用于承載第二哈希值；

接收第二請求報文并反饋所述第二通告報文，所述第二請求報文來自主機端并具有第一選項字段和第二選項字段，所述第一選項字段用于產生所述隨機數，所述第二選項字段用于承載第一哈希值；

其中，所述第一哈希值為源MAC地址與所述隨機數作為哈希函數的輸入變量進行哈希所得，所述主機端用于對所述第一哈希值和第二哈希值進行對比，并在所述第一哈希值和第二哈希值對比不一致時丟棄所述第二通告報文，在對比一致時記錄所述第二通告報文的地址前綴并完成學習過程。

5.根據權利要求4所述的IPv6中防網關欺騙的傳輸方法，其特征在于，所述方法還包括：

當所述第一通告報文標識為第二安全值時，判定所述第一通告報文為原始通告報文；

接收所述第一請求報文并反饋所述第一通告報文。

6.根據權利要求4所述的IPv6中防網關欺騙的傳輸方法，其特征在于，所述接收第二請求報文并反饋所述第二通告報文，包括：

將所述第一通告報文的目的MAC地址和所述隨機數作為哈希函數的輸入變量進行哈希，得到所述第二哈希值，并將所述第二哈希值填充到所述第三選項字段中；

檢查第二請求報文的源MAC地址與所述第一選項字段是否相同，若相同則提取所述隨機數并發送所述第二通告報文，若不同，則丟棄所述第二請求報文。

7.一種IPv6中防網關欺騙的傳輸裝置，其特征在于，應用于主機端，所述裝置包括：

第一改造模塊，根據安全管理框架對第一請求報文進行標識，當所述第一請求報文標識為第一安全值時在所述第一請求報文后增加第一選項字段和第二選項字段，得到第二請求報文，所述第一選項字段用于產生隨機數，所述第二選項字段用于承載第一哈希值；

第一傳輸模塊，用于發送所述第二請求報文至路由器端，并接收來自所述路由器端的第二通告報文，所述第二通告報文為具有第三選項字段的第一通告報文，所述第三選項字段用于承載第二哈希值，所述第一通告報文為原始通告報文；

判斷模塊，用于將所述第二哈希值與所述第一哈希值進行對比，若所述第二哈希值與第一哈希值不一致，則丟棄所述第二通告報文，若一致，則記錄所述第二通告報文的地址前綴并完成學習過程。