[发明专利]DHCP客户端服务器系统、DHCP客户端装置、DHCP服务器装置

摘要

在以往的DHCP认证方式中，不能应对基于Rapid-Commit选项的1阶段2消息的DHCP顺序。此外，在以往的DHCP认证方式中，具有在租约更新的定时能够进行重发攻击、或者在客户端与服务器之间以重发检测方式使用的信息不能取得同步的情况下不能检测到该情况、而持续出现不需要的通信量的问题。在DHCP客户端装置内部中具有存储用户ID、私钥、重发检测方式(RDM)信息的机构。DHCP服务器装置在内部中具有能够以用户ID为关键字来检索私钥和RDM信息的DB，或者具有向具有相同功能的外部DB访问的访问机构。

主权项

一种DHCP客户端服务器系统，具有DHCP服务器装置和DHCP客户端装置，其特征在于，上述DHCP客户端装置具备：存储用户ID、私钥和重发检测信息的存储机构；根据包括上述私钥和上述重发检测信息的数据串计算密钥认证信息的机构；发送包含有上述用户ID、上述重发检测信息和上述密钥认证信息的DHCP消息的机构；以及基于上述重发检测信息的运算进行更新的机构；上述DHCP服务器装置具备：在接收到上述DHCP消息时，从上述DHCP消息中提取用户ID、重发检测信息和密钥认证信息的机构；基于从上述DHCP消息中提取的用户ID检索私钥和重发检测信息的数据库检索功能；将从上述DHCP消息中提取的重发检测信息与从上述数据库中检索到的重发检测信息比较来检测重发状况的机构；根据包括从上述DHCP消息中提取的重发检测信息和从上述数据库中检索到的私钥在内的数据串计算密钥认证信息的机构；以及将计算出的上述密钥认证信息与从上述DHCP消息中提取的密钥认证信息进行对比来判断认证的机构。