[发明专利]一种加密生成地址的配置方法、系统和装置

说明书

技术领域

本发明涉及网络通信技术领域，特别涉及一种加密生成地址的配置方法、 系统和装置。

背景技术

IPv6是(Internet Protocol Version 6)的缩写，也被称作下一代互联网协 议，它是用来替代现行的IPv4协议的一种新的IP协议。今天的互联网大多 数应用的是IPv4(Internet Protocol Version 4)协议，但是随着互联网应用范 围的不断扩大，它也面临着越来越不容忽视的危机，例如地址匮乏等等。IPv6 正是为了解决IPv4所存在的一些问题和不足而提出的，同时它还在许多方面 提出了改进，例如路由方面、自动配置方面，因此IPv6必将会逐步取代IPv4。

CGA(加密生成地址)是一类特别的IPv6地址，其中的接口标识部分由 公钥结合辅助信息，使用单向的保密混乱算法生成。加密生成地址的使用中， 接收方需要再次计算混乱数值，并与发送方的地址接口标识部分比较，以此 来验证发送方的公钥和地址的绑定关系。对网络消息的保护则可以通过把公 钥、辅助信息附加到消息中，再用对应的私钥签名来完成。加密生成地址方 案在IP层内解决了地址的认证问题，不需要别的权威证书体系或者别的安全 架构，是一种简单、高效的安全方案。其中，加密生成地址的定义中并没有 指定公钥/私钥对的来源，其可以来自权威证书体系的分配，也可以由客户端 自己计算产生，或者别的来源。

在实现本发明过程中，发明人发现现有技术中至少存在如下问题：现有 技术CGA地址的生成都由客户端生成，并且假定CGA地址的生成不需要任 何网络信息，缺少网络层面的信息，因此生成的CGA地址可能不能满足网络 配置的需要。并且生成CGA地址需要较大的运算量，而往往客户端的计算能 力非常有限，特别是移动客户端或低端的感应器，往往不能负担或者占用太 多的计算资源，因此生成CGA地址将会导致客户端性能下降。特别是当移动 客户端频繁转换接入网络，需要经常改变网络地址时，生成CGA地址的负担 会大大增加。

发明内容

本发明要解决的问题是提供一种加密生成地址的配置方法、系统和装置， 解决现有技术中客户端生成的CGA地址无法满足网络配置需要的缺陷。

为达到上述目的，本发明实施例一方面提出一种加密生成地址的配置方 法，用于使生成的加密生成地址CGA能够符合网络配置的要求，包括以下步 骤：动态主机配置协议DHCP服务器接收客户端发送的客户端配置；所述 DHCP服务器根据所述客户端配置和所述DHCP服务器的网络配置生成CGA 地址；所述DHCP服务器将所述CGA地址下发给所述客户端。

另一方面，本发明实施例还提供了一种加密生成地址的配置方法，用于 使生成的加密生成地址CGA能够符合网络配置的要求，包括以下步骤：客户 端生成CGA地址；所述客户端向DHCP服务器发送所述生成的CGA地址， 请求所述DHCP服务器确认所述生成的CGA地址是否符合所述网络配置的要 求；如果不符合所述网络配置的要求，则再次生成CGA地址。

再一方面，本发明实施例还提供了一种加密生成地址的配置系统，包括 DHCP服务器和至少一个客户端，所述客户端，用于将所述客户端的客户端 配置向所述DHCP服务器发送；所述DHCP服务器，用于根据所述客户端发 送的客户端配置和所述DHCP服务器的网络配置生成CGA地址，并将所述 CGA地址下发给所述客户端。

再一方面，本发明实施例还提供了一种DHCP服务器，包括配置接收保 存模块、CGA地址生成模块和CGA地址下发模块，所述配置接收保存模块， 用于接收客户端发送的客户端配置并保存；所述CGA地址生成模块，用于根 据所述配置接收保存模块保存的客户端配置和所述DHCP服务器的网络配置 生成CGA地址；所述CGA地址下发模块，用于将所述CGA地址生成模块生 成的CGA地址下发给所述客户端。

再一方面，本发明实施例还提供了一种加密生成地址的配置系统，包括 DHCP服务器和至少一个客户端，所述DHCP服务器，用于确认所述客户端 生成的CGA地址是否符合所述网络配置的要求；所述客户端，用于生成CGA 地址。