著录项信息
专利名称 | 一种轻量级地址自动分配协议安全认证方法 |
申请号 | CN201610196389.0 | 申请日期 | 2016-03-31 |
法律状态 | 驳回 | 申报国家 | 中国 |
公开/公告日 | 2016-06-29 | 公开/公告号 | CN105721496A |
优先权 | 暂无 | 优先权号 | 暂无 |
主分类号 | H04L29/06 | IPC分类号 | H04L29/06;H04L29/12;H04L9/32查看分类表>
|
申请人 | 中国人民解放军国防科学技术大学 | 申请人地址 | 湖南省长沙市砚瓦池正街47号中国人民解放军国防科学技术大学计算机学院网络与信息安全***
变更
专利地址、主体等相关变化,请及时变更,防止失效 |
权利人 | 中国人民解放军国防科学技术大学 | 当前权利人 | 中国人民解放军国防科学技术大学 |
发明人 | 陈琳;张富强;黄杰;王宝生;王宏;南洋;张飞朋 |
代理机构 | 湖南兆弘专利事务所 | 代理人 | 周长清 |
摘要
一种轻量级地址自动分配协议安全认证方法,其步骤为:S1:服务器使用Hash(Mac+Ks)为每个客户端计算Key;S2:客户端认证模块使用Hash算法并利用系统当前时间计算得Kcs,消息报文结合Kcs使用Hash产生MAC,将MAC添加到Option的认证消息字段,将客户端产生的DHCPDiscover消息发送到DHCP服务端;S3:DHCPDiscover消息发送到服务端,服务端接收并进行认证;S4:DHCP服务器收到通过认证模块的报文后,直接分配IP地址;S5:客户端认证模块接收到DHCPOffer消息之后,对消息进行认证判别;S6:客户端将DHCPRequest报文发给认证模块,认证模块将添加含有MAC的Option并将消息发送给服务端;S7:服务端认证模块对DHCPRequest报文进行认证。本发明具有原理简单、易实现、兼容性好、安全性更高等优点。