[发明专利]一种基于DUID的DHCP客户端接入认证方法

权利要求书

1.一种基于DUID的DHCP客户端接入认证方法，其特征在于，应用于DHCP服务器，该方法包括：

获取DHCP报文，所述DHCP报文包括在客户端侧生成的DUID，所述DUID包括该客户端的MAC地址和认证码；

根据所述DHCP报文中的MAC地址和本地存储的密钥，生成本地认证码；

判断所述本地认证码与所述DHCP报文中的认证码是否一致；

若一致，则调用DHCP进程对所述DHCP报文进行处理，否则丢弃所述DHCP报文。

2.如权利要求1所述的方法，其特征在于，所述调用DHCP进程对所述DHCP报文进行处理，包括：

调用DHCP进程确定在分配记录文件中与所述DHCP报文中的MAC地址相对应的IP地址分配结果，并将所述IP地址分配结果发送至所述客户端，其中所述分配记录文件用于记录MAC地址与IP地址分配结果之间的对应关系。

3.如权利要求2所述的方法，其特征在于，该方法还包括：

若检测到所述分配记录文件中存在超过预设时长未使用的IP地址分配结果，则无效该IP地址分配结果。

4.如权利要求3所述的方法，其特征在于，所述调用DHCP进程确定在分配记录文件中与所述DHCP报文中的MAC地址相对应的IP地址分配结果，包括：

调用DHCP进程，判断在分配记录文件中是否存在与所述DHCP报文中的MAC地址相对应的IP地址分配结果；

若存在，则获取所述IP地址分配结果；

若不存在，为所述客户端分配新的IP地址分配结果。

5.如权利要求3所述的方法，其特征在于，所述DHCP服务器为次级DHCP服务器，在判定所述分配记录文件中不存在与所述DHCP报文中的MAC地址相对应的IP地址分配结果之后，还包括：

向上级DHCP服务器发送分配请求，以获取地址前缀分配结果，并为所述客户端分配节点地址分配结果；

根据所述地址前缀分配结果和所述节点地址分配结果，生成最终的IP地址分配结果，并将所述IP地址分配结果发送至所述客户端。

6.如权利要求1-5任意一项所述的方法，其特征在于，所述DUID具体为：企业编码|MAC|HMAC(KEY,MAC)，其中|表示拼接操作，MAC表示客户端的MAC地址，HMAC()表示预设加密算法，KEY表示客户端侧存储的密钥。

7.如权利要求6所述的方法，其特征在于，所述预设加密算法具体为SHA1算法。

8.一种基于DUID的DHCP客户端接入认证装置，其特征在于，应用于DHCP服务器，该装置包括：

报文获取模块：用于获取DHCP报文，所述DHCP报文包括在客户端侧生成的DUID，所述DUID包括该客户端的MAC地址和认证码；

认证码生成模块：用于根据所述DHCP报文中的MAC地址和本地存储的密钥，生成本地认证码；

认证模块：用于判断所述本地认证码与所述DHCP报文中的认证码是否一致；

认证结果模块：用于在所述本地认证码与所述DHCP报文中的认证码一致时，调用DHCP进程对所述DHCP报文进行处理，否则丢弃所述DHCP报文。

9.一种DHCP服务器，其特征在于，包括：

存储器：用于存储计算机程序；

处理器：用于执行所述计算机程序，以实现如权利要求1-7任意一项所述的一种基于DUID的DHCP客户端接入认证方法的步骤。

10.一种可读存储介质，其特征在于，所述可读存储介质上存储有计算机程序，所述计算机程序在被处理器执行时用于实现如权利要求1-7任意一项所述的一种基于DUID的DHCP客户端接入认证方法的步骤。