[发明专利]一种地址溯源方法及装置

说明书

技术领域

本发明涉及网络管理领域，尤其涉及一种地址溯源方法及装置。

背景技术

在IPv4(Internet Protocol Version 4，互联网协议第四版)向IPv6(Internet Protocol Version 6，互联网协议第六版)过渡时，为了能够实现IPv6用户访问IPv4的应用，在网络中部署了NAT64(Network Address Trans lation from IPv6 to IPv4，网络地址转换)技术。

NAT64技术在网络中引入新网元NAT64网元设备，该网元设备保存有用户设备的源IPv6地址(基于Delegated-IPv6-Prefix生成)与公有IPv4地址的映射信息。在用户经路由模式接入到网络时，家庭网关设备向BRAS(Broadband Remote Access Server，宽带远程接入服务器)发起连接请求，BRAS为家庭网关设备分配Framed-IPv6-Prefix和Delegated-IPv6-Prefix，并上报AAA(Authentication、Authorization、Accounting，验证、授权和记账)服务器，其中，Framed-IPv6-Prefix用于生成家庭网关设备地址，Delegated-IPv6-Prefix用于家庭网关设备给用户设备下发/64位前缀，进而使得用户设备根据/64位前缀生成用户设备的源IPv6地址，与同一个家庭网关设备相连接的用户设备在生成其源IPv6地址时使用的Delegated-IPv6-Prefix均相同。

当安全监管部门通过公有IPv4地址进行用户地址溯源时，首先根据NAT64网元设备中的地址映射表获知源IPv6地址(即可以获知Delegated-IPv6-Prefix)，然后在AAA服务器中根据Framed-IPv6-Prefix和Delegated-IPv6-Prefix的对应关系获知Framed-IPv6-Prefix，这样，安全监管部门能够根据公有IPv4地址溯源到家庭网关设备的地址(基于Framed-IPv6-Prefix生成)。由于与家庭网关设备相连接的用户设备的数量往往是不唯一的，且这些用户设备在生成其源IPv6地址时使用的Delegated-IPv6-Prefix均相同，因此，即使获知Delegated-IPv6-Prefix，安全监管部门也无法通过Delegated-IPv6-Prefix确定到具体的用户设备。

发明内容

本发明的实施例提供一种地址溯源方法及装置，解决了NAT64过渡技术中进行用户设备的地址溯源时无法确定具体的用户设备的问题。

为达到上述目的，本发明的实施例采用如下技术方案：

第一方面，本发明实施例提供一种地址溯源方法，包括：

接收第一用户溯源请求，所述第一用户溯源请求至少包括源互联网协议第六版IPv6地址；

根据所述源IPv6地址查询用户信息映射表，并确定与所述源IPv6地址对应的用户设备信息；

其中，所述用户信息映射表用于对应所述用户设备信息与所述源IPv6地址，所述用户设备信息至少包括所述用户设备的介质访问控制MAC地址、Framed-IPv6-Prefix和Delegated-IPv6-Prefix；

向溯源设备发送所述用户设备信息。

第二方面，本发明实施例提供一种地址溯源方法，包括：

接收溯源设备发送的用户溯源请求，所述用户溯源请求至少包括公有互联网协议第四版IPv4地址；

根据所述公有IPv4地址查询用户访问日志，并确定与所述公有IPv4地址对应的源互联网协议第六版IPv6地址，所述用户访问日志至少包括公有IPv4地址与源IPv6地址的对应关系；

发送所述源IPv6地址，以使得验证授权记账AAA服务器根据所述源IPv6地址确定与所述源IPv6地址对应的用户设备信息，所述用户设备信息至少包括所述用户设备的介质访问控制MAC地址、Framed-IPv6-Prefix和Delegated-IPv6-Prefix。

第三方面，本发明实施例提供一种验证授权记账AAA服务器，包括：

接收单元，用于接收第一用户溯源请求，所述第一用户溯源请求至少包括源互联网协议第六版IPv6地址；

处理单元，用于根据所述接收单元接收到的所述源IPv6地址查询用户信息映射表，并确定与所述源IPv6地址对应的用户设备信息；