[发明专利]保护动态主机配置协议的方法、发送方和接收方

权利要求书

1.一种用于保护动态主机配置协议的方法，其特征在于，包括：

发送方使用所述发送方的标识私钥对动态主机配置协议DHCP消息内容计算生成发送方标识签名，将所述发送方标识签名增加到所述DHCP消息中，组成第一DHCP消息发送给接收方，其中，所述DHCP消息中不包括发送方标识时，还在所述第一DHCP消息中携带所述发送方标识，所述发送方的标识私钥是指和所述发送方标识对应的私钥。

2.如权利要求1所述的方法，其特征在于，所述方法还包括，所述接收方收到所述第一DHCP消息后，根据所述发送方标识对所述发送方标识签名进行验证。

3.如权利要求1或2所述的方法，其特征在于，所述发送方为客户端，所述接收方为服务器端；和/或，所述发送方为服务器端，所述接收方为客户端。

4.一种用于保护动态主机配置协议的方法，其特征在于，包括：

发送方产生和接收方之间的共享密钥，使用接收方标识加密所述共享密钥生成接收方标识密文，将所述接收方标识密文附加在DHCP消息中组成第二DHCP消息发送给接收方。

5.如权利要求4所述的方法，其特征在于，所述方法还包括，

所述接收方收到所述第二DHCP消息后，使用所述接收方的标识私钥解密所述接收方标识密文，得到所述共享密钥并存储在本地，所述接收方的标识私钥是指和接收方标识对应的私钥。

6.如权利要求4或5所述的方法，其特征在于，所述发送方为客户端，所述接收方为服务器端；和/或，所述发送方为服务器端，所述接收方为客户端。

7.一种用于保护动态主机配置协议的方法，其特征在于，包括：

发送方产生和接收方之间的共享密钥，使用接收方标识加密所述共享密钥生成接收方标识密文，将所述接收方标识密文附加在DHCP消息中；对所述DHCP的消息内容计算生成发送方签名；将包含所述接收方标识密文的DHCP消息、所述发送方签名组成第三DHCP消息发送给所述接收方；所述DHCP消息中不包括发送方标识时，还在所述第三DHCP消息中携带发送方标识。

8.如权利要求7所述的方法，其特征在于，所述方法还包括，所述接收方收到所述第三DHCP消息后，验证所述发送方签名，验证通过后，使用所述接收方的标识私钥解密所述接收方标识密文，获取所述共享密钥并存储在本地，所述接收方的标识私钥是指和接收方标识对应的私钥。

9.如权利要求7所述的方法，其特征在于，所述对所述DHCP消息的消息内容计算生成发送方签名包括：

采用基于身份的密码技术，使用发送方的标识私钥对所述DHCP消息的全部或部分消息内容计算生成发送方标识签名；或者，采用其他密码技术，对所述DHCP消息的全部或部分消息内容计算生成的信息；所述发送方的标识私钥是指和所述发送方标识对应的私钥。

10.如权利要求7至9任一所述的方法，其特征在于，所述发送方为客户端，所述接收方为服务器端；和/或，所述发送方为服务器端，所述接收方为客户端。

11.一种发送方，其特征在于，包括，标识签名计算单元和第一DHCP消息处理单元，其中：

所述标识签名计算单元用于，使用所述发送方的标识私钥对DHCP消息内容计算生成发送方标识签名，所述发送方的标识私钥是指和发送方标识对应的私钥；

所述第一DHCP消息处理单元用于，将所述发送方标识签名增加到所述DHCP消息中，组成第一DHCP消息发送给接收方，其中，所述DHCP消息中不包括发送方标识时，还在所述第一DHCP消息中携带所述发送方标识。

12.如权利要求11所述的发送方，其特征在于，所述发送方为客户端，或者，服务器端。

13.一种接收方，其特征在于，所述接收方包括：第一DHCP消息解析单元和标识签名验证单元，其中：

所述第一DHCP消息解析单元用于，解析从发送方接收到的第一DHCP消息，获得发送方标识签名和发送方标识；

所述标识签名验证单元用于，根据所述发送方标识验证所述发送方标识签名。

14.如权利要求13所述的接收方，其特征在于，所述接收方为客户端，或者，服务器端。