[发明专利]一种IPv6接入认证方法

说明书

技术领域

本发明涉及数据通信技术领域，尤其涉及一种IPv6接入认证方法。 

背景技术

随着互联网技术的发展，互联网协议第6版(Internet Protocol version6，IPv6)协议将取代互联网协议第4版(Internet Protocol version4，IPv6)协议成为下一代互联网协议。IPv6协议解决了IPv4协议所暴露的诸多缺陷，如地址稀缺、路由表庞大、对移动设备支持不足等。IPv6协议的一个突出特点是支持网络主机的无状态地址自动配置，这极大地简化了网络管理者的工作。 

无状态地址自动配置是主机获得地址的重要方法，主机在获取到路由器通告报文中的前缀信息后可自动配置独一无二的全球可路由地址，并添加一条默认IPv6路由。 

对于运营商来说，为了给用户提供多层次多类型的业务，在一些特殊场景可能会在IPv6Link上部署多个路由器来达到业务分流的作用，因此需要在路由器和主机之间提供一种认证或遴选的方法，来让主机选择合适的路由器做数据业务转发。 

发明内容

本发明的目的在于提供一种IPv6接入认证方法，解决了目前在一些特殊场景可能会在IPv6Link上不能设置多个路由器，以起到业务分流作用的问题。 

为解决上述问题，本发明所采取的技术方案是： 

一种IPv6接入认证方法，包括 

步骤一，IPv6路由器关闭周期性发送RA程序； 

步骤二，IPv6主机发送带有认证信息的RS报文； 

步骤三，IPv6路由器收到带有认证信息的RS报文后，判断RS报文的认证信息是否存在； 

步骤四，如果RS报文的认证信息存在，IPv6路由器对认证信息进行匹配； 

步骤五，如果RS报文的认证信息匹配，则将RS报文的LLA加入信任转发列表； 

步骤六，IPv6路由器发出带有认证信息的RA报文； 

步骤七，IPv6主机在计时器时间内收到带有认证信息的RA报文后，对RA报文的认证信息进行匹配； 

步骤八，如果匹配，则对RA报文进行处理。 

更进一步的技术方案是，所述步骤三中，如果IPv6路由器中，RS报文的认证信息是不存在，则丢弃该RS报文。 

更进一步的技术方案是，所述步骤四种，如果IPv6路由器中，RS报文的认证信息不匹配，则丢弃该RS报文。 

更进一步的技术方案是，所述步骤七中，如果所述IPv6主机中RA报文的认证信息不匹配，则丢弃该RS报文。 

更进一步的技术方案是，所述RS报文的认证信息和RA报文的认证信息均保存在ICMPv6扩展的认证选项中。 

本发明中，所述RA报文为路由器通告(Router Advertisement，简称RA)报文，所述RS报文为路由器请求(Router Solicitation，简称RS)报文。 

采用上述技术方案所产生的有益效果在于：本发明实现了主机选择合适的路由器做数据业务转发，相互匹配认证，优化了路由器和主机之间的业务分流。 

附图说明

图1是本发明一种IPv6接入认证方法的的路由器处理流程示意图。 

图2是本发明一种IPv6接入认证方法的的主机处理流程示意图。 

具体实施方式

为了使本发明的目的、技术方案及优点更加清楚明白，以下结合附图及实施例，对本发明进行进一步详细说明。应当理解，此处所描述的具体实施例仅仅用以解释本发明，并不用于限定本发明。 

图1和图2示出了本发明一种IPv6接入认证方法的一个实施例：一种IPv6接入认证方法，包括 

步骤一，IPv6路由器关闭周期性发送RA程序； 

步骤二，IPv6主机发送带有认证信息的RS报文； 

步骤三，IPv6路由器收到带有认证信息的RS报文后，判断RS报文的认证信息是否存在； 

步骤四，如果RS报文的认证信息存在，IPv6路由器对认证信息进行匹配； 

步骤五，如果RS报文的认证信息匹配，将RS报文的LLA加入信任转发列表； 

步骤六，IPv6路由器发出带有认证信息的RA报文； 

步骤七，IPv6主机在计时器时间内收到带有认证信息的RA报文后，对RA报文的认证信息进行匹配； 

步骤八，如果匹配，则对RA报文进行处理。 

根据本发明一种IPv6接入认证方法的的另一个实施例，所述步骤三中，如果IPv6路由器中，RS报文的认证信息是不存在，则丢弃该RS报文。