[发明专利]IPv6地址的结构、分配及溯源的方法和装置

权利要求书

1.一种IPv6地址编址方法，所述编址方法将IPv6地址分为网络前缀 和接口标识，其特征在于：

所述网络前缀由主机所连网络决定；

所述接口标识用于记录用户标识信息，且在生成后64位的接口标识 时对记录用户标识信息的比特位采用公钥进行加密；而且，所述网络前缀 或所述接口标识中还包括用于标识采用的加密算法、用户标识信息类别信 息的预定比特位。

2.根据权利要求1所述的IPv6地址编址方法，其特征在于，所述用 户标识信息是具有唯一性、可根据其确定主机用户信息的信息。

3.一种IPv6地址分配方法，其特征在于，包括：

步骤1：动态主机配置协议中继代理接收主机发送的请求信息，并通 过认证、授权和记账服务器获取与所述主机相关的用户标识信息，然后将 所述请求信息以及所述用户标识信息发送到动态主机配置协议服务器；

步骤2：所述动态主机配置协议服务器采用有状态地址自动配置模式 为所述主机分配IPv6地址，其中，所述IPv6地址由网络前缀和接口标识 组成：

所述网络前缀由动态主机配置协议服务器根据主机所连网络为主机 分配；

所述接口标识用于记录所述用户标识信息，生成接口标识时对记录所 述用户标识信息的比特位采用非对称加密算法进行加密；

使用所述网络前缀或所述接口标识中的预定比特位来标识采用的加 密算法、用户信息类别信息。

4.根据权利要求3所述的IPv6地址分配方法，其特征在于，还包括 步骤3：在网络边界路由器上启用反向路径检查功能，或在边界路由器上 启用动态ACL机制。

5.根据权利要求3所述的IPv6地址分配方法，其特征在于，所述用 户标识信息是具有唯一性、可根据其确定主机用户信息的信息。

6.一种IPv6地址溯源方法，其特征在于，所述IPv6地址是采用如权 利要求2所述的方法分配得到的；通过非对称加密算法使用私钥和所述 IPv6地址的接口标识部分进行解密运算得到用户标识信息，根据所述用户 标识信息得到主机用户信息。

7.一种动态主机配置协议中继代理，其特征在于，包括：

第一接收模块，用于接收主机发送的请求信息；

获取用户标识信息模块，用于通过认证、授权和记账服务器获取与所 述主机相关的用户标识信息；

第一发送模块，用于将所述请求信息以及所述用户标识信息发送到动 态主机配置协议服务器，使动态主机配置协议服务器根据所述用户标识信 息为所述主机分配IPv6地址。

8.一种动态主机配置协议服务器，其特征在于，包括IPv6地址分配 装置，所述IPv6地址分配装置包括：

第二接收模块，用于接收动态主机配置协议中继代理发送的请求信息 以及用户标识信息，其中，所述请求信息是由主机发送给所述动态主机配 置协议中继代理；

地址分配模块，用于采用有状态地址自动配置模式为所述主机分配 IPv6地址，所述地址分配模块进一步包括：

生成网络前缀单元，用于根据主机所连网络分配网络前缀；

生成接口标识单元，用于对记录所述用户标识信息的比特位进行 加密后生成接口标识；

其中，所述网络前缀单元或所述接口标识中还包括标识采用的加密算 法、用户信息类别信息的预定比特位；

第二发送模块，用于将所述IPv6地址发送给所述主机。

9.根据权利要求8所述的动态主机配置协议服务器，其特征在于， 所述用户标识信息是具有唯一性、可根据其确定主机用户信息的信息。

10.一种IPv6地址溯源装置，其特征在于，所述IPv6地址是采用如 权利要求8所述的动态主机配置协议服务器分配得到的；包括：

解密模块，用于通过非对称加密算法、私钥和所述IPv6地址的接口 标识部分进行解密运算得到用户标识信息，根据所述用户标识信息得到主 机用户信息。