[发明专利]源地址验证方法、装置及系统

权利要求书

1.一种源地址验证方法，其特征在于，包括：

接收网关设备发送的检测消息，所述检测消息包括所述网关设备接收到 的报文的第二报文特征；

将所述第二报文特征与预先存储的已发送报文的第一报文特征进行匹配；

在所述第二报文特征与所述第一报文特征匹配成功时，确认所述网关设 备接收到的报文的源地址是真实地址。

2.根据权利要求1所述的源地址验证方法，其特征在于，还包括：在所 述第二报文特征与所述第一报文特征匹配不成功时，确认所述网关设备接收 到的报文的源地址是伪造地址。

3.根据权利要求1所述的源地址验证方法，其特征在于，还包括：

确认所述网关设备接收到的报文的源地址是真实地址之后，删除与所述 第二报文特征匹配的所述第一报文特征。

4.一种报文转发方法，其特征在于，包括：

获取接收到的报文的第二报文特征及所述报文的源地址；

向所述源地址对应的网络主机发送检测消息，所述检测消息包括所述接 收到的报文的第二报文特征；

若接收到来自所述源地址对应的网络主机发送的确认网关设备接收到的 报文的源地址是真实地址的信息，则转发所述报文。

5.一种源地址验证装置，其特征在于，包括：

接收模块，用于接收网关设备发送的检测消息，所述检测消息包括所述 网关设备接收到的报文的第二报文特征；

匹配模块，用于将所述第二报文特征与预先存储的已发送报文的第一报 文特征进行匹配；

第一处理模块，用于在所述第二报文特征与所述第一报文特征匹配成功 时，确认所述网关设备接收到的报文的源地址是真实地址。

6.根据权利要求5所述的源地址验证装置，其特征在于，所述第一处理 模块还用于在所述第二报文特征与所述第一报文特征匹配不成功时，确认所 述网关设备接收到的报文的源地址是伪造地址。

7.根据权利要求5所述的源地址验证装置，其特征在于，还包括：

删除模块，用于在确认所述网关设备接收到的报文的源地址是真实地址 之后，删除与所述第二报文特征匹配的所述第一报文特征。

8.一种报文转发装置，其特征在于，包括：

获取模块，用于获取接收到的报文的第二报文特征及所述报文的源地址；

发送模块，用于向所述获取模块获取的所述源地址对应的网络主机发送 检测消息，所述检测消息包括所述接收到的报文的第二报文特征；

第二处理模块，用于若接收到来自所述源地址对应的网络主机发送的确 认网关设备接收到的报文的源地址是真实地址的信息，则转发所述报文。

9.根据权利要求8所述的报文转发装置，其特征在于，所述第二处理模 块还用于若接收到来自所述源地址对应的网络主机发送的确认所述网关设备 接收到的报文的源地址是伪造地址的信息，则丢弃所述报文。

10.一种源地址验证系统，其特征在于，包括：网络主机和网关设备；

所述网络主机包括：

接收模块，用于接收所述网关设备发送的检测消息，所述检测消息包括 所述网关设备接收到的报文的第二报文特征；

匹配模块，用于将所述第二报文特征与预先存储的已发送报文的第一报 文特征进行匹配；

第一处理模块，用于在所述第二报文特征与所述第一报文特征匹配成功 时，确认所述网关设备接收到的报文的源地址是真实地址；

所述网关设备包括：

获取模块，用于获取接收到的报文的第二报文特征及所述报文的源地址；

发送模块，用于向所述源地址对应的网络主机发送检测消息，所述检测 消息包括所述接收到的报文的第二报文特征；

第二处理模块，用于若接收到来自所述源地址对应的网络主机发送的确 认所述网关设备接收到的报文的源地址是真实地址的信息，则转发所述报文。