[发明专利]域间源地址的验证方法、装置、电子设备及存储介质

权利要求书

1.一种域间源地址的验证方法，应用于源自治域AS内的边界路由器，其特征在于，包括：

在获取到源AS内的主机发送的第一数据包的情况下，确定所述第一数据包的目的地址的第一地址前缀，其中，所述第一数据包的源地址包括接口标识符，所述接口标识符中嵌入有所述源AS的第一源AS标识；

基于所述第一地址前缀，查询预先存储的第一对应关系表，其中，所述第一对应关系表中包括所述第一地址前缀与目的AS标识的对应关系；基于所述第一对应关系表，确定目的AS标识；基于所述目的AS标识，确定所述源AS与所述目的AS之间的共享秘钥；

基于所述共享秘钥对所述接口标识符进行加密，得到第二数据包；

发送所述第二数据包至所述目的地址，以使所述目的AS的边界路由器基于所述第二数据包进行所述源地址的验证。

2.根据权利要求1所述的域间源地址的验证方法，其特征在于，所述基于所述目的AS，确定所述源AS与所述目的AS之间的共享秘钥，包括：

基于所述目的AS标识，查询预先存储的第二对应关系表，其中，所述第二对应关系表中包括所述目的AS标识与共享秘钥的对应关系；

基于所述第二对应关系表，确定所述源AS与所述目的AS之间的共享秘钥。

3.根据权利要求2所述的域间源地址的验证方法，其特征在于，所述方法还包括：

获取所述第一对应关系表和所述第二对应关系表；

将所述第一对应关系表和所述第二对应关系表进行存储。

4.根据权利要求1所述的域间源地址的验证方法，其特征在于，所述方法还包括：

为所述源AS中的主机分配所述源AS标识，以使所述主机产生的所述第一数据包中的源地址的接口标识符中嵌入有所述源AS的源AS标识。

5.一种域间源地址的验证方法，其特征在于，应用于目的AS内的边界路由器，其特征在于，

在获取第二数据包的情况下，确定第二数据包中源地址的第二地址前缀；其中，所述第二数据包是源AS内的边界路由器基于共享秘钥对所述源地址的接口标识符进行加密得到的，所述接口标识符中嵌入有所述源AS的第一源AS标识；

确定所述第二地址前缀对应的第二AS标识；

基于所述第二AS标识确定所述源AS与所述目的AS之间的共享秘钥；

基于所述共享秘钥对加密后的所述接口标识符进行解密，得到第一源AS标识；

基于所述第一源AS标识和所述第二AS标识对所述源地址进行验证。

6.根据权利要求5所述的域间源地址的验证方法，其特征在于，所述基于所述第一源AS标识和所述第二AS标识对所述源地址进行验证，包括；

对所述第一源AS标识与所述第二AS标识进行比较，得到比较结果；

基于所述比较结果确定所述源地址是否验证通过。

7.根据权利要求6所述的域间源地址的验证方法，其特征在于，所述基于所述比较结果确定所述源地址是否验证通过，包括：

在所述比较结果表征所述第一源AS标识与所述第二AS标识不相等的情况下，确定所述源地址验证不通过；

在所述比较结果表征所述第一源AS标识与所述第二AS标识相等的情况下，确定所述源地址验证通过。

8.根据权利要求7所述的域间源地址的验证方法，其特征在于，所述方法还包括：

在确定所述源地址验证不通过的情况下，丢弃所述第二数据包；

在确定所述源地址验证通过的情况下，基于所述接口标识符得到第三数据包，并发送所述第三数据包至目的地址。