[发明专利]一种互联网主机命名和通信方法及系统

权利要求书

1.一种互联网主机命名方法，其特征在于，采用IPv6地址作为互联网主 机的实名地址，该方法包括：

依据互联网主机的地址申请，生成一个标记符；

分配IPv6地址，将分配给该主机的IPv6地址，连同所述标记符发送给该 主机和密钥数据库；

生成加密密钥，将所生成的加密密钥连同所述标记符发送给该主机和密钥 数据库；

将由相同标记符标记的所述IPv6地址和加密密钥作为一组IPv6地址/加密 密钥对进行存储。

2.根据权利要求1所述的互联网主机命名方法，其特征在于，所述接收 地址申请、分配IPv6地址和生成加密密钥分别由三个独立的服务器完成。

3.根据权利要求1所述的互联网主机命名方法，其特征在于，每个所述 IPv6地址对应一个所述加密密钥，所述加密密钥为一个128位的随机数。

4.一种基于实名地址的互联网主机通信方法，其特征在于，采用IPv6地 址作为互联网主机的实名地址，该方法包括：

依据互联网主机的地址申请，生成一个标记符；

分配IPv6地址，将分配给该主机的IPv6地址，连同所述标记符发送给该 主机和密钥数据库；

生成加密密钥，将所生成的加密密钥连同所述标记符发送给该主机和密钥 数据库；

将由相同标记符标记的所述IPv6地址和加密密钥作为一组IPv6地址/加密 密钥对进行存储；

互联网主机依据所接收的所述IPv6地址/加密密钥对，生成公/私密钥对；

互联网主机利用所述公/私密钥对与其他互联网主机或服务器进行通信。

5.根据权利要求4所述的互联网主机通信方法，其特征在于，每个所述 IPv6地址对应一个所述加密密钥，所述加密密钥为一个128位的随机数，所 述加密密钥中包括安全参数。

6.根据权利要求4所述的互联网主机通信方法，其特征在于，所述生成 公/私密钥对的方法包括：

将分配IPv6地址64位的子网前缀与64位的全为零的场点本地地址串连， 构成128位的明文；

将所述明文加密为密文；

对所述密文执行安全散列算法，将所得结果进行划分，得到哈希值1和哈 希值2；

判断所述哈希值1的预定位数据与所述安全参数乘积后得到的(m×h)位数 值与零的比较，如果它们都为零或所述安全参数为零，则执行下一步；如果不 为零，则密文加1，整型变量加1后，返回执行上一步；其中，m为所述预 定位数值的位数，h为所述安全参数的安全级别；

对所述哈希值2与整形变量串连后的数值执行所述安全散列算法，结果记 为哈希值3，将所述哈希值3作为私钥；

依据所述私钥，由预置的公钥密码算法生成对应的公钥。

7.根据权利要求6所述的互联网主机通信方法，其特征在于，所述对密 文执行安全散列算法后得到一串160位元的数值，最左边的112位记为所述 哈希值1，最右边48位记为所述哈希值2；

所述哈希值1的预定位数据为所述哈希值1的最左边16位数据。

8.一种互联网主机命名系统，其特征在于，包括：

IPv6地址/密钥服务器，用于处理互联网主机的地址申请、发送标记符标 记的地址分配命令给IPv6地址服务器和所述标记符标记的加密密钥生成命令 给加密密钥生成器；

IPv6地址服务器，用于分配IPv6地址作为所述互联网主机的实名地址， 发送所述标记符标记的所述IPv6地址给所述互联网主机和密钥数据库；

加密密钥生成器，用于生成加密密钥，发送所述标记符标记的所述加密密 钥给主机和密钥数据库；

密钥数据库，用于存储相同标记符标记的IPv6地址/加密密钥对。

9.根据权利要求8所述的互联网主机命名系统，其特征在于，每个所述 IPv6地址对应一个所述加密密钥，所述加密密钥为一个128位的随机数。