[发明专利]主机标识标签获取方法及系统

说明书

技术领域

本发明实施例涉及通信技术，特别涉及一种主机标识标签获取方法及系统。

背景技术

随着互联网络的发展，其运行的环境及承载的业务发生了很大的变化，其最初的设计逐渐显露出局限性。

导致上述局限性的主要原因之一是IP地址承担了双重含义，即既被用来标识IP设备/节点在网络中的位置，又代表通信节点的身份。为了保证路由系统的可扩展性，IP地址分配必须与网络拓扑相适合，但是由于IP地址同时作为主机标识，且分配往往是基于组织(而不是拓扑)结构来分配的，而且需要相对稳定。同时IP地址的双重含义也客观地造成了传输层和网络层的紧密耦合。另外，传输层使用<传输层协议、源IP地址、目的IP地址、源端口号、目的端口号>五元组来表示节点之间的连接，这个五元组在一个连接的整个过程中应该是保持不变的，可是当移动或动态IP重分配或多归属等原因导致IP地址发生变化时，连接所对应的五元组也就发生了变化，正在承载通信的连接就会因此中断。另外，传输层协议的更新升级也会对传输层协议造成巨大的影响。

为了实现身份标志和网络拓扑位置的分离，工程任务组(InternetEngineering Task Force Internet，IETF)的主机标识协议(Host Identity Protocol，HIP)工作组推出了一个综合性的解决方案，此方案是在网络层和传输层之间引入了新的主机标识协议层和新的命名空间。由此，使得传输层协议和网络层协议分离。传输层使用主机标识，由HIP完成主机标识向IP地址的转化。

主机标识协议所使用的标志称为主机标识(Host Identity，HI)，HI实质上是一对公私钥对中的公钥；由于HI的长度因不同的公钥系统算法而千差万别，所以在实际协议中通常使用固定长度的主机标识标签(Host Identity Tag，HIT)。HIT为128位二进制数，由HI经过加密混乱算法生成，为扁平化、单一层次的结构。除了作为主机标识外，不含其他任何的信息。另外，密钥的安全强度随着时间的流逝以及使用次数的增加，会逐渐地降低。当密钥的安全强度降到一定级别的时候，或者密钥被破解的时候就需要更换。主机公钥的更换意味着主机HIT的变化。当一个主机HIT发生变化的时候，主机需要通过某种方式令其潜在的访问者知晓，若不通知潜在的访问者，则二者无法进行正常的通信。

发明内容

本发明实施例提供一种主机标识标签获取方法及系统，以获取最新的HIT，从而可以进行正常通信。

本发明实施例提供了一种主机标识标签获取方法，该方法包括：

接收包含新生成的主机标识标签HIT的更新消息；

从所述更新消息中获得新生成的主机标识标签HIT。

本发明实施例提供了一种主机标识标签获取方法，该方法包括：

第三方服务器接收包含新生成的主机标识标签HIT的更新消息，建立新旧主机标识标签的映射关系；

主机根据旧的主机标识标签HIT和所述新旧主机标识标签的映射关系，获得新生成的主机标识标签HIT。

本发明实施例提供了一种主机标识标签获取系统，该系统包括：

第一主机，用于发送包含新生成的主机标识标签HIT的更新消息；

第二主机，用于从所述第一主机发送的更新消息中获得新生成的主机标识标签HIT。

本发明实施例提供了一种主机标识标签获取系统，该系统包括：

第一主机，用于发送包含新生成的主机标识标签HIT的更新消息；

第三方服务器，用于接收所述更新消息，并建立新旧主机标识标签的映射关系；

第二主机，用于根据旧的主机标识标签HIT和所述新旧主机标识标签的映射关系，获得新生成的主机标识标签HIT。

上述主机标识标签获取方法及系统，通过从更新消息中直接获取最新的HIT和主机当前的IP地址，或利用第三方服务器根据接收的新生成的新旧主机标识标签的映射关系获得最新的HIT，从而可以进行正常的通信。

附图说明

图1为本发明主机标识标签获取方法实施例一的流程图；

图2为本发明主机交互过程中的HIT变化示意图；

图3为本发明主机标识标签获取方法实施例二的流程图；

图4为本发明主机标识标签获取系统实施例一的结构示意图；

图5为本发明主机标识标签获取系统实施例二的结构示意图。

具体实施方式

下面通过附图和实施例，对本发明的技术方案做进一步的详细描述。

本发明实施例一主机标识标签获取方法包括：

接收包含新生成的主机标识标签HIT的更新消息；