[发明专利]轻量级双协议栈组网下的认证方法及装置

权利要求书

1.一种轻量级双协议栈DS-lite组网下的认证方法，其特征在于，该方法包括：

接收来自用户网络的封装了IPv4认证请求报文的IPv6报文，创建DS-lite表项；

根据所述IPv6报文的源IPv6地址发送封装有IPv4报文的IPv6探测报文，以检测发出所述IPv4认证请求报文的用户主机是否为双栈主机；

若检测出所述用户主机为双栈主机，则在所述DS-lite表项中建立所述IPv6报文的源IPv6地址和所述IPv4认证请求报文的源IPv4地址之间的关联关系；

当所述源IPv4地址通过认证时，根据所述DS-lite表项，确认所述源IPv4地址关联的所述源IPv6地址通过IPv6认证；

所述检测发出所述IPv4认证请求报文的用户主机是否为双栈主机包括：

若在等待响应定时器超时时，未收到封装有所述IPv4报文的IPv6探测报文，则确认所述用户主机为双栈主机。

2.根据权利要求1所述的方法，其特征在于，

所述IPv6探测报文中封装的所述IPv4报文的源IPv4地址和所述IPv4报文的目的IPv4地址为所述IPv6报文的目的IPv6地址绑定的隧道接口的IPv4地址。

3.根据权利要求1所述的方法，其特征在于，

所述IPv6探测报文中封装的所述IPv4报文的目的IPv4地址为所述IPv4认证请求报文的源IPv4地址，且，所述IPv4报文中的生存时间TTL值为1；

所述检测发出所述IPv4认证请求报文的用户主机是否为双栈主机包括：

若接收到回应Echo应答报文，则确认所述用户主机为双栈主机。

4.根据权利要求1所述的方法，其特征在于，根据所述DS-lite表项，确认所述源IPv4地址关联的所述源IPv6地址通过IPv6认证，包括：

判断所述源IPv4地址对应的认证接口是否为隧道接口；

若所述认证接口为隧道接口，则判断所述认证接口对应隧道接口的源接口是否使能了IPv6认证业务；

若所述认证接口对应隧道接口的源接口使能了IPv6认证业务，则根据所述DS-lite表项，确认所述源IPv4地址关联的所述源IPv6地址通过IPv6认证。

5.根据权利要求1所述的方法，其特征在于，所述确认所述源IPv4地址关联的所述源IPv6地址通过IPv6认证之后进一步包括：

当所述源IPv4地址下线时，根据所述DS-lite表项，确认所述源IPv4地址关联的所述源IPv6地址下线。

6.根据权利要求5所述的方法，其特征在于，根据所述DS-lite表项，确认所述源IPv4地址关联的所述源IPv6地址下线，包括：

判断所述源IPv4地址对应的认证接口是否为隧道接口；

若所述认证接口为隧道接口，则判断所述认证接口对应隧道接口的源接口是否使能了IPv6认证业务；

若所述认证接口对应隧道接口的源接口使能了IPv6认证业务，则根据所述DS-lite表项直接确认所述源IPv4地址关联的所述源IPv6地址下线。

7.一种轻量级双协议栈DS-lite组网下的认证装置，其特征在于，该装置包括：

DS-lite表项创建模块：接收来自用户网络的封装了IPv4认证请求报文的IPv6报文创建DS-lite表项；

探测模块：根据所述IPv6报文的源IPv6地址发送封装有IPv4报文的IPv6探测报文，以检测发出所述IPv4认证请求报文的用户主机是否为双栈主机，若检测出所述用户主机为双栈主机，则在所述DS-lite表项中建立所述IPv6报文的源IPv6地址和所述IPv4认证请求报文的源IPv4地址之间的关联关系；

认证处理模块：当所述源IPv4地址通过认证时，根据所述DS-lite表项，确认所述源IPv4地址关联的所述源IPv6地址通过IPv6认证；

所述探测模块检测发出所述IPv4认证请求报文的用户主机是否为双栈主机包括：

若在等待响应定时器超时时，未收到封装有所述IPv4报文的IPv6探测报文，则确认所述用户主机为双栈主机。