[发明专利]无地址的IPv6非公开服务器、客户机与通信方法

说明书

本发明实施例提供一种无地址的IPv6非公开服务器、客户机与通信方法，其中IPv6客户机包括第一获取模块，用于获取加密密钥以及服务器的IPv6前缀，确定本次通信的源地址；报文发送模块，用于生成并发送本次通信的数据报文；其中，所述数据报文中的目的IPv6地址的生成方法为：通过所述加密密钥对所述源地址进行加密，获得加密后的地址；根据所述加密后的地址获得服务器的IPv6地址后缀，并结合服务器的IPv6前缀获得所述目的IPv6地址。本发明实施例能够避免合法用户以外的所有通信进程，避免黑客扫描、渗透和攻击，极大地增强IPv6非公开服务器的安全性。

技术领域

本发明互联网技术领域，更具体地，涉及无地址的IPv6非公开服务器、客户机与通信方法。

背景技术

IPv6协议作为下一代互联网协议，与IPv4协议最大的不同在于，用128位的地址长度代替了IPv4协议的32位，带来了更大的地址空间，缓解了IPv4地址短缺问题的同时，也为互联网的未来发展提供了更多的可能性。和传统的IPv4地址不同，IPv6协议可以为单一用户、设备或服务提供商提供更多的地址，这种机制可以为网络安全提供更大的可能性。

作为网络服务的提供者，服务器始终面临着较大的安全威胁。互联网服务器由于其属性，往往需要将设备公开暴露在互联网中，且服务器往往需要提供安全、不间断、有保证的互联网服务，对服务器的安全问题提出了更进一步的要求。而IPv6作为新的互联网协议，拥有很多新的机制和方法，对服务器的安全提出了更大挑战的同时，也提供了更多保护服务器的安全的可能性。

鉴于此，如何令IPv6互联网非公开服务器在保证正常通信的同时，使得外部无法感知其地址成为所要解决的技术问题。

发明内容

本发明实施例提供一种克服上述问题或者至少部分地解决上述问题的无地址的IPv6非公开服务器、客户机与通信方法。

第一个方面，本发明实施例提供一种IPv6客户机，包括：

第一获取模块，用于获取加密密钥以及服务器的IPv6前缀，确定本次通信的源地址；

报文发送模块，用于生成并发送本次通信的数据报文；

其中，所述数据报文中的目的IPv6地址的生成方法为：

通过所述加密密钥对所述源地址进行加密，获得加密后的地址；根据所述加密后的地址获得服务器的IPv6地址后缀，并结合服务器的IPv6前缀获得所述目的IPv6地址。

第二个方面，本发明实施例提供一种IPv6非公开服务器，包括：

第二获取模块，用于获取解密密钥以及服务器自身的IPv6前缀；

报文接收模块，用于接收由IPv6客户机发送的数据报文；

验证模块，用于根据所述解密密钥以及所述数据报文中的源地址，对所述数据报文中的目的IPv6地址进行验证，若验证通过，则放行所述数据报文。

第三方面，本发明实施例提供一种IPv6通信系统，包括：如第一方面所提供的IPv6客户机和如第二方面所提供的IPv6非公开服务器。

第四方面，本发明实施例提供一种IPv6客户机与IPv6非公开服务器通信的方法，包括：

配置IPv6非公开服务器的IPv6前缀，生成加密密钥和解密密钥，由IPv6客户机保存加密密钥，由IPv6非公开服务器保存解密密钥；

IPv6客户机生成本次通信的数据报文，并将数据报文发送至IPv6非公开服务器，其中，数据报文中的目的IPv6地址的生成方法为：通过所述加密密钥对所述源地址进行加密，获得加密后的地址；将所述加密后的地址作为服务器的IPv6地址后缀，并结合服务器的IPv6前缀获得所述目的IPv6地址；