[发明专利]一种基于DHCPv6 SNOOPING的安全接入方法

权利要求书

1.一种基于DHCPv6 SNOOPING的安全接入方法，其特征在于，包括以下步骤：

步骤1、为交换机收到的用户DHCPv6请求报文添加定义或缺省设置的OPTION 38；

步骤2、设置交换机端口的DHCPv6绑定数目上限以及可信端口；

步骤3、为用户创建一个临时的REQUEST绑定，并将DHCPv6请求报文转发至可信端口；

步骤4、从可信端口收到DHCPv6响应后，查询临时的REQUEST绑定，如果存在相同用户MAC，则创建DHCPv6用户的绑定信息，并将绑定信息下发到硬件；

步骤5、将绑定信息加入到DHCPv6 SNOOPING绑定报文中，并对绑定报文进行加密和散列处理，再转发给后台服务器备份；

步骤6、交换机一旦重启，从后台服务器获取绑定信息，并对绑定信息发送NS(Neighbor Solicit，邻居请求)进行确认，确定绑定信息是否有效。

2.根据权利要求1所述的一种基于DHCPv6 SNOOPING的安全接入方法，其特征在于，所述DHCPv6用户绑定信息包括：DHCPv6 CLIENT的MAC地址、IPv6地址、租期、VLAN号和端口号。

3.根据权利要求1所述的一种基于DHCPv6 SNOOPING的安全接入方法，其特征在于，所述步骤5中，加密采用共享密钥的DES方式，散列处理采用MD5方式，DES密钥由用户配置，交换机与后台服务器的密钥必须确保一致。

4.根据权利要求1所述的一种基于DHCP SNOOPING的安全接入方法，其特征在于，所述步骤6具体包括：交换机向绑定的端口发送Neighbor Solicit报文请求绑定的IPv6地址对应的MAC，如果没有收到邻居发送的Neighbor Advertisement报文，或者Neighbor Advertisement报文中的MAC与绑定的MAC不一致，则认为该绑定无效，删除该绑定；否则认为该绑定有效，绑定将被保留。

5.根据权利要求1或3所述的一种基于DHCPv6 SNOOPING的安全接入方法，其特征在于，所述步骤5中，对报文进行加密和散列处理的具体过程包括：发送报文前，先进行加密，后进行散列处理；收到报文后，先进行散列计算，再解密。