[发明专利]DHCP客户端服务器系统、DHCP客户端装置、DHCP服务器装置

权利要求书

1.一种DHCP客户端服务器系统，具有DHCP服务器装置和DHCP客户端装置，其特征在于，

上述DHCP客户端装置具备：

存储用户ID、私钥和重发检测信息的存储机构；

根据包括上述私钥和上述重发检测信息的数据串计算密钥认证信息的机构；

发送包含有上述用户ID、上述重发检测信息和上述密钥认证信息的DHCP消息的机构；以及

基于上述重发检测信息的运算进行更新的机构；

上述DHCP服务器装置具备：

在接收到上述DHCP消息时，从上述DHCP消息中提取用户ID、重发检测信息和密钥认证信息的机构；

基于从上述DHCP消息中提取的用户ID检索私钥和重发检测信息的数据库检索功能；

将从上述DHCP消息中提取的重发检测信息与从上述数据库中检索到的重发检测信息比较来检测重发状况的机构；

根据包括从上述DHCP消息中提取的重发检测信息和从上述数据库中检索到的私钥在内的数据串计算密钥认证信息的机构；以及

将计算出的上述密钥认证信息与从上述DHCP消息中提取的密钥认证信息进行对比来判断认证的机构。

2.如权利要求1所述的DHCP客户端服务器系统，其特征在于，发送上述DHCP消息的机构不接收包括来自上述DHCP服务器的认证信息的DHCP消息，而发送上述DHCP消息。

3.如权利要求1所述的DHCP客户端服务器系统，其特征在于，计算上述密钥认证信息的机构根据包括上述私钥和重发检测信息的数据串通过散列运算计算上述密钥认证信息，上述密钥认证信息是散列值。

4.如权利要求1所述的DHCP客户端服务器系统，其特征在于，上述DHCP消息是从客户端装置发送的最初的消息。

5.如权利要求1所述的DHCP客户端服务器系统，其特征在于，基于上述重发检测信息的运算进行更新的机构进行单调增加运算，将从上述DHCP消息中提取的重发检测信息与从上述数据库中检索到的重发检测信息比较来检测重发状况的机构检测从上述DHCP消息中提取的重发检测信息是否是从上述数据库中检索到的重发检测信息以下，当从上述DHCP消息中提取的重发检测信息是重发检测信息以下时，使上述认证失败。

6.如权利要求1所述的DHCP客户端服务器系统，其特征在于，上述DHCP服务器装置在认证成功的情况下，对上述DHCP客户端装置发送包含有认证成功选项的DHCP消息，在认证失败的情况下对上述DHCP客户端装置发送包含有认证失败选项的DHCP消息。

7.如权利要求6所述的DHCP客户端服务器系统，其特征在于，上述DHCP服务器装置在检测到重发状况而认证失败时，将上述认证失败选项设为重发检测状态码，对上述DHCP客户端装置发送包含有上述认证失败选项和从上述数据库中检索到的重发检测信息的DHCP消息。

8.如权利要求7所述的DHCP客户端服务器系统，其特征在于，上述DHCP客户端装置在接收到上述DHCP消息时，对存储在上述存储机构中的重发检测信息进行基于上述DHCP消息内的重发检测信息的盖写及上述更新，并制作DHCP消息进行发送。

9.一种DHCP客户端装置，其特征在于，具备：

存储用户ID、私钥和重发检测信息的存储机构；

根据包括上述私钥和上述重发检测信息的数据串计算密钥认证信息的机构；

发送包含有上述用户ID、上述重发检测信息和上述密钥认证信息的DHCP消息的机构；以及

进行上述重发检测信息的更新的机构。

10.如权利要求9所述的DHCP客户端装置，其特征在于，计算上述密钥认证信息的机构根据包括上述私钥和重发检测信息的数据串通过散列运算计算上述密钥认证信息，上述密钥认证信息是散列值。

11.如权利要求9所述的DHCP客户端装置，其特征在于，上述DHCP消息是从客户端装置发送的最初的消息。

12.如权利要求9所述的DHCP客户端装置，其特征在于，基于上述重发检测信息的运算进行更新的机构进行单调增加运算。