[发明专利]用于验证动态主机配置协议（DHCP）释放消息的方法和装置

说明书

基于35U.S.C.§119要求优先权

本专利申请要求2007年6月13日提交的、名称为“Method and Apparatus  for Verification of Dynamic Host Configuration Protocol(DHCP)Release  Message”的临时申请No.60/943,795的优先权，该临时申请已经转让给本 申请的受让人，故以引用方式将其明确地并入本文。

技术领域

本公开总体上涉及用于网际协议（IP）地址的装置和方法。更具体地说， 本公开涉及与IP相关联的DHCPRELEASE消息。

背景技术

无线通信环境通常不是静态的而是动态的。在无线通信设置中，移动 用户使用通信实体，例如接入终端（AT），其需要采用不同的IP地址以与 其它通信实体（例如，在接入网络中的各种通信站）进行通信。随着AT移 动位置，AT被分配新的IP地址（例如，IPv4地址）并且释放其之前的IP 地址（例如，另一个IPv4地址）。互联网工程任务组（IETF）在请求注释 （RFC）2131中描述的动态主机配置协议（DHCP）可以用于分配IP地址， 例如简单IPv4中的IPv4地址。简单IPv4是指一种服务，其中AT被分配 IPv4地址并且由融合接入网（CAN）来提供IP路由服务。

在第三代合作伙伴项目2（3GPP2）CAN中，DHCP机制用于分配IP 地址（例如，简单IPv4中的IPv4地址）。CAN是用于基于超移动宽带（UMB） 技术的融合无线网络的无线接入网（RAN）的具体例子。在地址租赁时间 到期之前，当AT想要释放其IP地址（例如，IPv4地址）时，AT向接入网 关/动态主机配置协议（AGW/DHCP）服务器发送DHCPRELEASE消息。 在一些情况下，AGW/DHCP服务器验证请求是否确实来自于分配了该IP 地址（例如，IPv4地址）的AT。验证确保AGW/DHCP服务器不释放分配 给另一AT的IP地址。这种类型的验证需要在AT（即，DHCP客户端）与 DHCP服务器之间的安全关联和管理，这会增加复杂性和时延。

发明内容

公开了一种用于验证DHCPRELEASE消息的装置和方法。根据一个方 面，服务器（例如，DHCP服务器）验证DHCPRELEASE消息中的ciaddr 字段中的IP地址是否与“隧道关联”IP地址匹配，所述“隧道关联”IP地 址是与服务器从其接收DHCPRELEASE消息的隧道相关联的IP地址。服 务器利用在关联（或绑定信息）中存储的隧道关联IP地址来验证ciaddr字 段中的IP地址，以确定是否匹配。因此，这避免了执行在RFC3118中说 明的DHCP消息认证过程。相反，例如，在漫游环境中，可以迅速地认证 客户端（例如，AT），减少复杂性和时延。在一个方面，接入网关（AGW） 用作DHCP服务器。

在一个方面，用于验证DHCPRELEASE消息的方法包括从 DHCPRELEASE消息的ciaddr字段中提取IP地址，确定隧道关联IP地址， 将IP地址与隧道关联IP地址进行比较以确定是否匹配，如果匹配，那么释 放IP地址。

在另一个方面，用于验证DHCPRELEASE消息的方法包括经由隧道接 收DHCPRELEASE消息，确定发送DHCPRELEASE消息的客户端与接收 DHCPRELEASE消息的服务器之间是否有安全链路，如果在客户端与服务 器之间有安全链路，那么假定客户端是授权客户端，从DHCPRELEASE消 息的ciaddr字段中提取IP地址，确定隧道关联IP地址，将IP地址和隧道 关联IP地址进行比较以确定是否匹配，并且如果匹配，那么释放IP地址， 如果不匹配，那么丢弃所述DHCPRELEASE消息。

在另一个方面，用于验证DHCPRELEASE消息的装置包括用于从 DHCPRELEASE消息的ciaddr字段提取IP地址的模块，用于确定隧道关联 IP地址的模块，用于将IP地址与隧道关联IP地址进行比较以确定是否匹 配的模块，以及用于如果匹配，那么释放IP地址的模块。