[发明专利]一种基于DUID的DHCP客户端接入认证方法

说明书

本申请公开了一种基于DUID的DHCP客户端接入认证方法、装置、DHCP服务器及可读存储介质，方案包括：获取DHCP报文；根据DHCP报文中的MAC地址和本地存储的密钥，生成本地认证码；判断本地认证码与DHCP报文中的认证码是否一致；若一致，则调用DHCP进程对DHCP报文进行处理，否则丢弃DHCP报文。可见，该方案基于DUID对DHCP报文进行认证，当且仅当DHCP服务器根据DUID中MAC地址和本地存储的密钥生成的认证码与DUID中的认证码一致时，才会对DHCP报文进行处理，因此，显著降低了DHCP服务器被攻击的可能，提升了DHCP服务器的安全性。

技术领域

本申请涉及通信技术领域，特别涉及一种基于DUID的DHCP客户端接入认证方法、装置、DHCP服务器及可读存储介质。

背景技术

传统DHCP主要部署于内网为内网设备分配地址，接入可控，因此安全问题并不突出。

在现有的智能电网地址分配方案中，部署于LowPan网络与互联网网关设备上的DHCP服务器，工作于rapid commit交互模式，网关上的DHCP服务器，由于无线接入的特点，其接入不可控，容易遭受协议攻击。如非法申请大量地址，导致地址池泄漏，影响正常的地址分配。

可见，如何提升部署于外网的DHCP服务器的安全性，是亟待本领域技术人员解决的问题。

发明内容

本申请的目的是提供一种基于DUID的DHCP客户端接入认证方法、装置、DHCP服务器及可读存储介质，用以解决现有DHCP服务器被部署于外网时，存在较大安全隐患的问题。其具体方案如下：

第一方面，本申请提供了一种基于DUID的DHCP客户端接入认证方法，应用于DHCP服务器，该方法包括：

获取DHCP报文，所述DHCP报文包括在客户端侧生成的DUID，所述DUID包括该客户端的MAC地址和认证码；

根据所述DHCP报文中的MAC地址和本地存储的密钥，生成本地认证码；

判断所述本地认证码与所述DHCP报文中的认证码是否一致；

若一致，则调用DHCP进程对所述DHCP报文进行处理，否则丢弃所述DHCP报文。

优选的，所述调用DHCP进程对所述DHCP报文进行处理，包括：

调用DHCP进程确定在分配记录文件中与所述DHCP报文中的MAC地址相对应的IP地址分配结果，并将所述IP地址分配结果发送至所述客户端，其中所述分配记录文件用于记录MAC地址与IP地址分配结果之间的对应关系。

优选的，该方法还包括：

若检测到所述分配记录文件中存在超过预设时长未使用的IP地址分配结果，则无效该IP地址分配结果。

优选的，所述调用DHCP进程确定在分配记录文件中与所述DHCP报文中的MAC地址相对应的IP地址分配结果，包括：

调用DHCP进程，判断在分配记录文件中是否存在与所述DHCP报文中的MAC地址相对应的IP地址分配结果；

若存在，则获取所述IP地址分配结果；

若不存在，为所述客户端分配新的IP地址分配结果。

优选的，所述DHCP服务器为次级DHCP服务器，在判定所述分配记录文件中不存在与所述DHCP报文中的MAC地址相对应的IP地址分配结果之后，还包括：

向上级DHCP服务器发送分配请求，以获取地址前缀分配结果，并为所述客户端分配节点地址分配结果；

根据所述地址前缀分配结果和所述节点地址分配结果，生成最终的IP地址分配结果，并将所述IP地址分配结果发送至所述客户端。