[发明专利]DHCP消息传送的方法及系统

说明书

技术领域

本发明涉及通讯领域，尤其涉及DHCP消息传送的方法及系统。

背景技术

DHCP(Dynamic Host Configuration Protocol)消息是在互联网中服务器给网络中的主机分配的配置信息，这些配置信息包括动态分配的网络地址和附加的配置信息选项(Configuration Options)，这些配置信息选项包括：DNS服务器地址，Internet主机的物理位置等等，这些附加的配置信息选项封装在DHCP消息的选项(option)中，以明文的方式进行传送。

当主机(DHCP客户端)进入到网络时，首先向DHCP服务器发送请求消息，寻找网络中的DHCP服务器请求分配网络地址，请求消息中包含了传送附加的配置信息的选项；网络中的DHCP服务器收到DHCP客户端发送的请求消息后，向DHCP客户端发送分配网络地址和附加配置信息选项的消息，附加的配置信息被封装在消息中的配置信息选项中传送；当DHCP客户端与DHCP服务器不在同一个网段时，在DHCP客户端与DHCP服务器之间会存在DHCP中继代理(DHCP Relay Agent)；DHCP客户端将请求消息发送到DHCP中继代理，DHCP中继代理收到DHCP客户端发送的请求消息后，添加额外的信息帮助DHCP服务器进行地址选择和参数配置，这些额外的信息被封装到请求消息中称为中继代理信息选项，这些额外信息分别存放在不同的中继代理信息选项中；DHCP中继代理在请求消息添加额外的信息后，会将请求消息转发到DHCP服务器；DHCP服务器向DHCP中继代理返回携带额外信息和网络地址以及附加的配置信息选项的消息，DHCP中继代理将包含网络地址和附加的配置信息选项的消息发送到DHCP客户端；在某些情况下，DHCP中继代理会向DHCP服务器发送DHCP请求消息更新DHCP中继代理上存储的信息，该请求消息中携带DHCP中继代理添加的中继代理信息选项，DHCP服务器根据DHCP中继代理发送的请求消息，向DHCP中继代理返回携带中继代理信息选项的消息。

DHCP服务器传送的附加的配置信息选项中有各种各样的配置信息，其中不乏一些用户敏感性的信息，例如：用户的物理位置，每个配置信息选项中对应一个用户敏感信息；DHCP中继代理在转发请求消息时，也会添加一些用户敏感性信息，例如：认证信息传送给DHCP服务器。这些用户敏感信息在配置信息选项中以明文的方式传送，在传送的过程中极易被窃取，用户敏感信息的私密性无法得到保证。

发明内容

本发明实施例要解决的技术问题是提供一种DHCP消息传送的方法及系统，用于实现用户敏感性信息的加密传送。

为解决上述技术问题，本发明实施例是通过以下技术方案实现的，本发明提供一种DHCP消息传送的方法，包括：

动态主机配置协议DHCP客户端向DHCP服务器发送请求消息；所述DHCP服务器对配置信息选项进行加密，将所述配置信息选项加密的消息返回到所述DHCP客户端。

可选的，在所述请求消息中标识需求加密的配置信息选项时；

所述DHCP服务器进一步对所述需求加密的配置信息选项进行加密，所述配置信息选项加密的消息进一步携带加密的所述需求加密的配置信息选项。

可选的，在DHCP客户端与DHCP服务器之间存在DHCP中继代理时：

所述DHCP中继代理对中继代理信息选项进行加密；

所述DHCP中继代理向所述DHCP服务器发送的请求消息进一步携带加密的中继代理信息选项；

所述DHCP服务器返回到所述DHCP中继代理的消息进一步携带加密的中继代理信息选项。

本发明还提供一种DHCP消息传送的方法，包括：

DHCP中继代理对中继代理信息选项进行加密；所述DHCP中继代理向DHCP服务器发送中继代理信息选项加密的请求消息；所述DHCP服务器向DHCP中继代理返回携带加密的中继代理信息选项的消息。

本发明还提供一种DHCP消息传送的系统，包括：

DHCP客户端，用于向DHCP服务器发送请求消息；DHCP服务器，用于对配置信息选项进行加密，向所述DHCP客户端发送所述配置信息选项加密的消息。

可选的，所述DHCP客户端进一步用于在所述请求消息中标识需求加密的配置信息选项；

所述DHCP服务器进一步对所述需求加密的配置信息选项进行加密。

可选的，所述DHCP客户端包括：

标识加密单元，用于在所述请求消息中标识需求加密的配置信息选项；