一种IP地址的分配方法及装置制造方法及图纸

本发明专利技术实施例提供了一种IP地址的分配方法及装置，接收目标设备发送的IP地址申请请求，请求包括：第一语义化标识；判断第一语义化标识对应的第一IP地址池中是否包含离线IP，若是，基于离线IP为目标设备分配IP地址，并获取目标设备的第一唯一性信息；基于预设校验数据库，针对第一语义化标识和第一唯一性信息的对应关系进行校验，如果校验通过，则表征目标设备为合法接入设备；校验数据库用于保存身份校验记录，身份校验记录包含首次申请IP地址的目标设备的语义化标识和唯一性信息的对应关系。可以避免目标设备的语义化标识被非法篡改导致无法为目标设备分配正确的IP地址，进而引发业务管理问题，也避免语义化标识被篡改所引发的安全隐患。的安全隐患。的安全隐患。

【技术实现步骤摘要】
一种IP地址的分配方法及装置


[0001]本专利技术涉及网络通信
，特别是涉及一种IP地址的分配方法及装置。

技术介绍

[0002]IPv6(Internet Protocol version 6，第6版本互联网协议)技术将IPv4(Internet Protocol version 4，第4版本互联网协议)的32位地址空间扩展到了128位，拥有了充足的可用IP地址（Internet Protocol Address）的数量，IPv6的地址管理与IPv4的地址管理方式不同，将待申请IP地址的实体进行语义化标识，再通过语义化的标识进行IP地址申请与分配，这种方式虽然可以降低IPv6地址的管理难度，但语义化会带来安全风险，因为IP地址已经通过语义化标识与具体的目标设备绑定，一旦语义化标识被篡改，就可能导致原目标设备无法分到地址或无法分到正确的地址，造成安全隐患。

技术实现思路

[0003]本专利技术实施例的目的在于提供一种IP地址的分配方法及装置，用以解决现有技术中，目标设备的语义化标识被篡改后，而无法为原接入设备分配到正确的本文档来自技高网...

【技术保护点】

【技术特征摘要】
1.一种IP地址的分配方法，其特征在于，所述方法包括：接收目标设备发送的IP地址申请请求，所述IP地址申请请求包括：第一语义化标识；判断所述第一语义化标识对应的第一IP地址池中是否包含离线IP，若是，基于所述离线IP为所述目标设备分配IP地址，并获取所述目标设备的第一唯一性信息；基于预设校验数据库，针对所述第一语义化标识和所述第一唯一性信息的对应关系进行校验，如果校验通过，则表征所述目标设备为合法接入设备；所述校验数据库用于保存身份校验记录，所述身份校验记录包含首次申请IP地址的目标设备的语义化标识和唯一性信息的对应关系。2.根据权利要求1所述的方法，其特征在于，所述针对所述第一语义化标识和所述第一唯一性信息的对应关系进行校验的步骤，包括：判断所述校验数据库是否存在包含所述第一唯一性信息的所述身份校验记录；若是，基于所述身份校验记录，确定所述第一唯一性信息对应的语义化标识，判断该语义化标识是否与所述第一语义化标识一致，若一致，则校验通过；若不一致，则校验未通过。3.根据权利要求2所述的方法，其特征在于，所述方法还包括：若所述校验数据库不存在包含所述第一唯一性信息的所述身份校验记录；判断所述校验数据库中包含所述第一语义化标识的身份校验记录的数目是否小于所述第一IP地址池中IP地址的数目，若小于，则确定所述目标设备为首次申请IP地址的目标设备，并基于所述第一语义化标识和所述第一唯一性信息的对应关系生成身份校验记录。4.根据权利要求3所述的方法，其特征在于，在确定所述目标设备为首次申请IP地址的目标设备的步骤之后，还包括：向管理设备发送管理员权限级别的所述目标设备的首次入网确认请求，以提示管理员对所述目标设备的所述第一语义化标识和所述第一唯一性信息的对应关系进行确认；若在第一时段内接收到所述管理设备针对所述首次入网确认请求的确认响应，则基于所述第一语义化标识和所述第一唯一性信息的对应关系生成身份校验记录。5.根据权利要求3所述的方法，其特征在于，所述方法还包括：若所述校验数据库中包含所述第一语义化标识的身份校验记录的数目不小于所述第一IP地址池中IP地址的数目，则确定...

【专利技术属性】
技术研发人员：黄灏，
申请(专利权)人：新华三技术有限公司，
类型：发明
国别省市：