[发明专利]一种加密生成地址的配置方法、系统和装置

权利要求书

1.一种加密生成地址的配置方法，用于使生成的加密生成地址CGA能 够符合网络配置的要求，其特征在于，包括以下步骤：

动态主机配置协议DHCP服务器接收客户端发送的客户端配置，所述客 户端配置包括客户端公钥和客户端指定的CGA安全级数；

所述DHCP服务器根据所述客户端配置和所述DHCP服务器的网络配置 中优先级高的配置生成CGA地址，所述网络配置包括所述DHCP服务器设置 的CGA安全级数；

所述DHCP服务器将所述CGA地址下发给所述客户端。

2.如权利要求1所述加密生成地址的配置方法，其特征在于，在所述 DHCP服务器接收客户端发送的客户端配置之前，还包括以下步骤，

所述DHCP服务器接收所述客户端的向本地链路多播地址发送的要求消 息；

如果所述DHCP服务器判断自身满足所述客户端的要求，则向所述客户 端回应公告消息，所述客户端在收到所述公告消息后向所述DHCP服务器发 送所述客户端配置。

3.如权利要求1所述加密生成地址的配置方法，其特征在于，在所述 DHCP服务器接收客户端发送的客户端配置之前，还包括以下步骤：

所述DHCP服务器接收所述客户端向本地链路多播地址发送请求所述网 络配置的要求消息；

所述DHCP服务器收到所述要求后，判断是否可将所述网络配置下发；

如果DHCP服务器判断不可将所述网络配置下发，则通知所述客户端将 所述客户端配置上报。

4.如权利要求1所述加密生成地址的配置方法，其特征在于，所述DHCP 服务器根据所述客户端配置和所述DHCP服务器的网络配置生成CGA地址具 体包括以下步骤：

所述DHCP服务器将所述客户端配置和所述网络配置发往第三方服务 器，由所述第三方服务器生成CGA地址，所述第三方服务器将所述生成的 CGA地址返回给所述DHCP服务器。

5.一种加密生成地址的配置方法，用于使生成的加密生成地址CGA能 够符合网络配置的要求，其特征在于，包括以下步骤：

客户端生成CGA地址；

所述客户端向DHCP服务器发送所述生成的CGA地址，请求所述DHCP 服务器确认所述生成的CGA地址是否符合所述网络配置的要求，其中所述网 络配置包括所述DHCP服务器设置的CGA安全级数；

如果不符合所述网络配置的要求，则再次生成CGA地址；

其中，所述再次生成CGA地址具体包括：

所述客户端接收所述DHCP服务器发送的网络配置，根据客户端配置和 所述网络配置中优先级高的配置重新生成CGA地址；

所述客户端再次向所述DHCP服务器发送所述重新生成的CGA地址，请 求所述DHCP服务器确认所述重新生成的CGA地址是否符合所述网络配置的 要求，其中所述客户端配置包括客户端公钥和客户端指定的CGA安全级数。

6.如权利要求5所述加密生成地址的配置方法，其特征在于，所述客户 端生成CGA地址具体包括以下步骤：

所述客户端向本地链路多播地址发送请求网络配置的要求消息；

所述客户端接收DHCP服务器返回的应答消息，所述应答消息中携带有 所述网络配置；

所述客户端根据所述客户端配置与所述网络配置生成CGA地址。

7.一种加密生成地址的配置系统，其特征在于，包括DHCP服务器和至 少一个客户端，

所述客户端，用于将所述客户端的客户端配置向所述DHCP服务器发送， 所述客户端配置包括客户端公钥和客户端指定的CGA安全级数；

所述DHCP服务器，用于根据所述客户端发送的客户端配置和所述DHCP 服务器的网络配置中优先级高的配置生成CGA地址，并将所述CGA地址下 发给所述客户端，所述网络配置包括所述DHCP服务器设置的CGA安全级数。