[发明专利]主机标识标签的生成、分配方法和设备、网络

说明书

技术领域

本发明涉及网络通信技术领域，尤其涉及主机标识标签、生成主机标识 标签的设备、方法，分配主机标识标签的设备、方法，以及一种主机标识协 议网络。

背景技术

目前的IP网络(包括因特网、IP企业网络、城域网络)已经发展了多 年，其最初的设计背景已经不能满足现今网络发展的需要。

在现今的IP通信技术中，IP地址扮演了双重角色。从网络的角度来看， IP地址具备寻址和路由的功能，IP地址标识了IP设备/节点在网络中的位置， 网络路由协议根据IP地址将IP分组送到指定的目的地。而从应用的角度来 看，IP地址又代表着通信节点的身份，应用不需要关注通信节点的具体位置， 而只需要关注IP地址所代表的身份即可。

随着网络和业务的不断发展，IPv4的地址变得越来越稀少，下一代IP 网络的需求越来越迫切，再加上网络移动性和网络多归属特性的需求不断增 长，这三个因素导致IP地址的双重角色成为越来越成为问题的焦点。

主机标识协议(Host Identity Protocol，HIP)在所述背景下应运而生。主机 标识协议在网络层和传输层之间，引入了新的协议层和基于不对称加密的命 名空间，打破了身份标志和拓扑位置的绑定。HIP协议的架构如图1所示， 在传输层和网络层之间引入了一个主机标识层HIP。在主机标识协议中，IP 地址仅被作为网络中的位置标识来使用，因此HIP将传输层和IP互连层隔离。 传输本身不关心底层的IP协议，传输层向应用层提供的接口主要包括身份ID 和协议端口。HIP层主要完成主机标识向IP地址的转化过程，因此，HIP需 要维护主机标识同IP地址的映射关系，包括对端主机标识和IP地址的映射 关系、本端主机标识和IP地址的映射关系。

主机标识协议所使用的标志称为主机标识(Host Identity，HI)，代表一 个全球唯一的静态的名字，用来标识一个主机，该标志实质上是一对公私钥 对中的公钥。由于HI的长度因不同的公钥系统算法而不同，所以在实际协 议中通常使用固定长度的主机标识标签(Host Identity Tag，HIT)。主机标识 标签可以用在HIP层面的数据封装中，也可以支持高效的HIP层面标识的索 引、查找。

HIT为128位二进制数，由HI经过加密混乱算法生成，为扁平化、单一 层次的结构。然而，发明人却发现该结构不利于HIT的分配管理。作为一个 需要在整个Internet范围内可查找检索的标识，HIT必须具有全球唯一性， 但是目前缺少相应的可实施的技术方案来保证HIT的全球唯一性；而现有的 主机标识标签结构，也不利于提出和部署相应的方案。

发明内容

为了保证生成结构化、层次化的HIT，本发明实施例提供以下技术方案：

一种生成主机标识标签的方法，将通信设备所在的管理域的管理域标识 作为主机标识标签的管理域标签部分，将通过加密算法生成的主机标签作为 主机标识标签的主机标签部分，至少根据所述管理域标签部分和主机标签部 分为所述通信设备生成主机标识标签。

一种分配主机标识标签的方法，在收到通信设备的请求后，为所述通信 设备分配主机标识标签，其中，所述主机标识标签至少包括管理域标签部分 和主机标签部分，所述管理域标签部分为所述通信设备所在的管理域的管理 域标识，所述主机标签部分为根据加密算法生成的主机标签。

一种主机标识标签，至少包括管理域标签部分和主机标签部分，所述管 理域标签部分为将使用该主机标识标签的通信设备所在的管理域的管理域标 识，所述主机标签部分为根据加密算法生成的主机标签。

一种分配主机标识标签的服务器，包括：

存储模块，用于保存主机标识标签；

接收模块，用于接收通信设备的请求；

分配模块，在所述接收模块接收到通信设备的请求时，用于在存储模块 中选择主机标识标签；

发送模块，用于将所述分配模块选择的所述主机标识标签发送出去；

其中，所述主机标识标签至少包括管理域标签部分和主机标签部分，所 述管理域标签部分为所述通信设备所在的管理域的管理域标识，所述主机标 签部分为根据加密算法生成的主机标签。

一种生成主机标识标签的通信设备，包括：

管理域标识生成模块，用于根据管理域标识生成主机标识标签的管理域 标签部分；