[发明专利]一种基于SRv6的域间源地址验证的方法

权利要求书

1.一种基于SRv6的域间源地址验证的方法，其特征在于包括以下步骤：

1)在网络中每个受信任的AS域以及主干网中预设的所有源地址验证节点使能SRv6，并确定各AS域以及主干网之间进行通信时，用于进行源地址验证的SRH扩展头的相关信息，包括SRH扩展头中验证码的加密算法、需要防篡改的关键字段的选择以及验证码的位数；

所述步骤1)中，在网络中每个受信任的AS域以及主干网中预设的所有源地址验证节点使能SRv6，并确定各AS域以及主干网之间进行通信时，用于进行源地址验证的SRH扩展头的相关信息的方法，包括以下步骤：

1.1)根据实际需要将主干网中的部分节点设为源地址验证节点；

1.2)在主干网的所有源地址验证节点以及每个受信任的AS域的边界路由器中使能SRv6；

所述步骤1.2)中，在主干网的所有源地址验证节点以及每个受信任的AS域的边界路由器中使能SRv6的方法，包括以下步骤：

1.2.1)在各受信任的AS域的边界路由器节点和主干网的源地址验证节点使能SRv6，令所有使能SRv6的节点都维护一个本地SID表，该本地SID表包含所有在本节点生成的SRv6SID信息；

1.2.2)在主干网的源地址验证节点的本地SID表中额外定义一个本地END.VA SID，表示源地址验证的Endpoint SID，该Endpoint SID用于对源地址以及关键字段进行验证，且End.VA SID通过IGP协议扩散到其他网元，全局可见，本地有效；

1.3)主干网为网络中所有受信任的AS域分发密钥，其中，分发给各AS域的密钥只有各AS域自身和主干网中所有的源地址验证节点共享；

2)受信任的AS域在需要进行源地址验证的数据包的IPv6报头中添加SRH扩展头后，将其转发至主干网，由主干网中的源地址验证节点进行源地址验证服务。

2.如权利要求1所述的一种基于SRv6的域间源地址验证的方法，其特征在于：所述步骤2)中，受信任的AS域为需要进行源地址验证的数据包添加SRH扩展头后将其转发至主干网，由主干网中的源地址验证节点进行源地址验证服务的方法，包括以下步骤：

2.1)受信任的AS域为需要进行源地址验证的数据包添加SRH扩展头，并将添加SRH扩展头后的数据包逐次转发直至到达主干网；

2.2)主干网通过SRv6技术引导需要源地址验证的数据包进入源地址验证节点进行源地址验证服务，并更新该数据包的SRH扩展头后继续转发至目标AS域。

3.如权利要求2所述的一种基于SRv6的域间源地址验证的方法，其特征在于：所述步骤2.1)中，受信任的AS域为需要进行源地址验证的数据包添加SRH扩展头的方法，包括以下步骤：

2.1.1)受信任的AS域的边界路由器基于预设的加密算法和源地址验证节点分发的密钥生成验证码Code；

2.1.2)受信任的AS域的边界路由器选择离自己最近的主干网上的源地址验证节点作为目标源地址验证服务节点；

2.1.3)基于生成的验证码Code以及确定的目标源地址验证服务节点，边界路由器为需要保护的数据包添加SRH扩展头信息。

4.如权利要求2所述的一种基于SRv6的域间源地址验证的方法，其特征在于：所述步骤2.2)中，主干网通过SRv6技术引导需要源地址验证的数据包进入源地址验证节点进行源地址验证服务，并更新该数据包的SRH扩展头后继续转发至目标AS域的方法，包括以下步骤：

2.2.1)基于数据包的IPv6报文中所包含的源IP地址信息，主干网判断该数据包是否需要进行源地址验证服务，若需要，则进入步骤2.2.2)，否则按照正常的转发流程转发该数据包；

2.2.2)根据数据包的IPv6报文中SRH扩展头的相关信息，将该数据包引导至相应的源地址验证节点，由该源地址验证节点进行验证，验证通过则进入步骤2.2.3)，否则，过滤掉该报文；

2.2.3)对该数据包的SRH扩展头进行更新后，转发至目标AS域。