[发明专利]一种在AN上实现IP地址防欺骗的装置及其方法

摘要

本发明公开了一种在AN上实现IP地址防欺骗的装置及其方法。该方法包括：由AN根据DHCP协议报文的特征，从接收到的报文中提取出DHCP协议报文，并确定其对应的用户端口信息；由AN侦听DHCP协议报文，从中获取分配给用户主机的配置信息，包括IP地址及其租用期，将该IP地址与所述对应的用户端口信息进行绑定，并结合所述租用期信息以及后续接收的报文，对获取的用户配置信息进行维护；由AN根据所述用户配置信息对接收到的上行报文进行过滤，如果发现该报文中的用户IP地址和端口信息没有绑定在一起，则判定其为非法报文。本发明能够解决在IPoE接入模式下，如果使用DHCP动态主机自动配置协议的话，就存在恶意用户的IP地址欺骗的安全威胁问题。

主权项

1、一种在AN上实现IP地址防欺骗的装置，应用于IPoE模式下由DHCP自动配置主机的接入网络中，其特征在于，包括：报文入口模块、DHCP侦听模块、报文过滤模块，其中，报文入口模块，用于根据DHCP协议报文的特征，从接收到的报文中提取出DHCP协议报文，并将该提取出的报文及其对应的用户端口信息传递至所述DHCP侦听模块，同时将其余的报文发送给所述报文过滤模块；DHCP侦听模块，用于接收由所述报文入口模块传递来的DHCP协议报文及其对应的用户端口信息，获取分配给用户主机的配置信息，包括IP地址及其租用期，将该IP地址与接收到的对应的用户端口信息进行绑定，并结合所述租用期信息以及后续接收的报文，对获取的用户配置信息进行维护；报文过滤模块，用于根据所述DHCP侦听模块维护的所述用户配置信息对接收到的上行报文进行过滤，如果发现该报文中的用户IP地址和端口信息没有绑定在一起，则判定其为非法报文。