[发明专利]一种源地址验证方法和系统

权利要求书

1.一种源地址验证方法，其特征在于，所述方法，包括下列步骤：

步骤10)0).设备SAVI-1的属性为SAVI-Validation的端口Anchor-X接收到其所连接的主机Host-X发来的数据分组，提取所述数据分组中的源IP地址IP-X和源二层地址MAC-X；

步骤200.所述设备SAVI-1根据端口、源IP地址和源二层地址，向相应端口主动发起探测或者和可信的设备SAVI之间进行协商和信令交互，验证所述数据分组的源地址的合法性，决定是否为这个源地址建立新的绑定。

2.根据权利要求1所述的源地址验证方法，其特征在于，所述步骤200，包括下列步骤：

步骤210.所述设备SAVI-1查询本地过滤表，判断所述IP-X是否在所述设备SAVI-1中注册过，若是则执行步骤220；否则执行步骤230；

步骤220.验证注册的通信路径与所述Anchor-X、所述IP-X和所述MAC-X构成的通信路径是否匹配的步骤；

步骤230.丢弃所述数据分组，验证所述Anchor-X、所述IP-X和所述MAC-X是否为合法通信路径的步骤。

3.根据权利要求2所述的源地址验证方法，其特征在于，所述步骤220，包括下列步骤：

步骤221.判断在过滤表中对应的MAC Address是否是MAC-X，若不是，则丢弃所述数据分组，结束验证流程；若是，那么若对应的端口号Anchor是Anchor-X，则通过验证，结束验证流程；若对应的端口号是Anchor-Z，则丢弃所述数据分组，将端口Anchor-X的属性修改为SAVI-AddBinding，执行步骤222；

步骤222.所述SAVI-1向所述端口Anchor-Z发送回声请求报文，探测本地过滤表项中原始绑定地址：端口Anchor-Z、所述IP-X和所述MAC-X是否能够继续通信，若收到相应的回声应答，将SAVI-1的端口Anchor-X的属性由SAVI-AddBinding改回SAVI-Validation，结束验证流程；否则，删除本地过滤表中相应条目，并将IP-X在本地BST中条目更新，执行步骤230；

4.根据权利要求2或3所述的源地址验证方法，其特征在于，所述步骤230，包括下列步骤：

步骤231.所述SAVI-1向端口Anchor-X发送回声请求报文，以IP-X作为目的IP地址，MAC-X作为目的二层地址封装成帧，检测IP-X和MAC-X是否是可通信地址，若否，则将SAVI-1的端口Anchor-X的属性由SAVI-AddBinding改回SAVI-Validation，结束验证流程；若是，则执行步骤232：

步骤232.判断所述IP-X是否在所述设备SAVI-1中注册过，若是执行步骤233；否则执行步骤234；

步骤233.将本地BST中相应条目的State更新为Bound，Lifetime更新为Lease time或Prefix lifetime，执行步骤235；

步骤234，将端口Anchor-X的属性修改为SAVI-AddBinding；在本地BST表中为IP-X建立新的条目，执行向其他设备SAVI查询IP-X的绑定情况的步骤；

步骤235.将SAVI-1端口Anchor-X的属性由SAVI-AddBinding改回SAVI-Validation，并将BST中相应条目的Anchor、MAC Address、Address提取出来，添加至本地过滤表中。

5.根据权利要求4所述的源地址验证方法，其特征在于，步骤234中，所述向其他设备SAVI查询IP-X的绑定情况的步骤，包括：

SAVI-1发送SAVI查询报文，根据网络情况和需求选择SAVI多播查询或者SAVI中心查询方式，向其他SAVI设备查询IP-X的绑定情况；

收集其他SAVI设备的回复信息，根据回复结果进行后续处理：

若SAVI-1将BST中相应条目删除，则将端口Anchor-X的属性由SAVI-AddBinding改回SAVI-Validation，结束验证流程；

若SAVI-1将BST中相应条目的State更新为Bound，Lifetime更新为Lease time或Prefix lifetime，则执行步骤235。