PT1876754E - Método, sistema e servidor para realizar atribuição segura de endereço dhcp - Google Patents

Método, sistema e servidor para realizar atribuição segura de endereço dhcp Download PDF

Info

Publication number
PT1876754E
PT1876754E PT06741751T PT06741751T PT1876754E PT 1876754 E PT1876754 E PT 1876754E PT 06741751 T PT06741751 T PT 06741751T PT 06741751 T PT06741751 T PT 06741751T PT 1876754 E PT1876754 E PT 1876754E
Authority
PT
Portugal
Prior art keywords
dhcp
authentication
server
address
client
Prior art date
Application number
PT06741751T
Other languages
English (en)
Inventor
Jiahong Wei
Jun Li
Wumao Chen
Original Assignee
Huawei Tech Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Huawei Tech Co Ltd filed Critical Huawei Tech Co Ltd
Publication of PT1876754E publication Critical patent/PT1876754E/pt

Links

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L61/00—Network arrangements, protocols or services for addressing or naming
    • H04L61/50—Address allocation
    • H04L61/5007—Internet protocol [IP] addresses
    • H04L61/5014—Internet protocol [IP] addresses using dynamic host configuration protocol [DHCP] or bootstrap protocol [BOOTP]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0892—Network architectures or network communication protocols for network security for authentication of entities by using authentication-authorization-accounting [AAA] servers or protocols

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computer Security & Cryptography (AREA)
  • Computing Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Computer Hardware Design (AREA)
  • Business, Economics & Management (AREA)
  • Accounting & Taxation (AREA)
  • Data Exchanges In Wide-Area Networks (AREA)
  • Small-Scale Networks (AREA)
  • Hardware Redundancy (AREA)
  • Mobile Radio Communication Systems (AREA)
  • Communication Control (AREA)
  • Computer And Data Communications (AREA)

Description

1
DESCRIÇÃO
"MÉTODO, SISTEMA E SERVIDOR PARA REALIZAR ATRIBUIÇÃO SEGURA DE ENDEREÇO DHCP"
Campo da invenção A presente invenção está relacionada com o campo técnico das redes de comunicações, em particular, com um método, um sistema e um servidor para realizar uma atribuição segura de um Protocolo de Configuração Dinâmica de Endereços de Rede (DHCP) .
Antecedentes da Invenção À medida que as tecnologias de acesso como sejam ADSL (Linha de Assinante Digital Assimétrica), a Ethernet torna-se mais e mais consolidada, o acesso de banda larga torna-se mais e mais popular; e os serviços desenvolvidos de IPTV (Televisão sobre Protocolo de Internet) vídeo e VoIP (Voz sobre Protocolo de Internet) baseados em acesso de rede em banda larga são cada vez mais abundantes. 0 desenvolvimento de cada serviço necessita de empregar um terminal dedicado; por exemplo, o serviço de vídeo necessita de utilizar STB (Set Top Box - Conversor para Televisão), o serviço de voz necessita de utilizar IAD (Dispositivo de Acesso Integrado). Cada terminal dedicado necessita de obter um endereço local antes de um serviço ser executado, e então cada serviço pode ser executado utilizando o endereço local.
Numa rede de comunicações, cada terminal obtém usualmente um endereço IP (Protocolo de Internet) baseado no protocolo DHCP. No entanto, num serviço tradicional online, é usualmente empregue PPPoE (Protocolo sobre Ethernet Ponto a Ponto), e é necessário um servidor AAA (Autenticação, 2
Autorização e Auditoria) para autenticar um acesso de assinante e atribuir o endereço IP. Usualmente, o servidor AAA pode ser um servidor RADIUS (Autenticação Remota da Ligação do Utilizador ao Servidor) ou outro servidor de autenticação. A Figura 1 mostra uma estrutura de um sistema de rede de comunicação no qual é realizada uma autenticação por um servidor RADIUS e o endereço IP é obtido através de um servidor DHCP.
Um servidor DHCP é um servidor para gerir endereços IP e está adaptado para responder a um pedido de atribuição de endereço a partir de um computador e atribuir um endereço IP apropriado ao computador. 0 cliente DHCP é um terminal adaptado para obter parâmetros de rede como seja o endereço IP utilizando o protocolo DHCP, incluindo o computador, STB e IAD. 0 servidor RADIUS está adaptado para gerir a conta e a palavra passe de um assinante e realizar uma autenticação de um acesso de um assinante. 0 BRAS (Servidor de Acesso Remoto de Banda Larga) está adaptado para gerir o acesso de um assinante de banda larga; para um assinante de PPPoE, o BRAS atua como um cliente RADIUS e inicia um pedido de autenticação ao servidor RADIUS; e para um assinante DHCP, o BRAS implementa a função de transmissão do DHCP. A rede de acesso é uma rede intermédia entre a casa do assinante e o BRAS. 3 0 nó de acesso é um dispositivo que liga diretamente à linha do assinante numa rede de acesso, como seja o dispositivo ADSL de acesso DSLAM (Multiplexador de Acesso DSL) . 0 OSS (Sistema de Suporte de Operações) é um sistema para o operador libertar e gerir um serviço.
Na Figura 1, a um cliente DHCP como seja STB e IAD pode ser atribuído um endereço IP correspondente utilizando o protocolo DHCP através de um servidor DHCP disposto na rede. 0 processo específico no qual cada cliente DHCP da Figura 1 obtém o endereço é mostrado na Figura 2, incluindo os passos seguintes.
Passo 21: Um cliente DHCP liga-se, envia uma mensagem de descoberta de DHCP para procurar um servidor capaz de fornecer o serviço DHCP.
Passo 22: Como uma transmissão DHCP, um BRAS transmite a mensagem de descoberta de DHCP ao servidor DHCP designado.
Passo 23: 0 servidor DHCP devolve uma mensagem de oferta para indicar que o servidor DHCP é capaz de atribuir um endereço IP ao cliente.
Passo 24: 0 cliente DHCP envia uma mensagem de Pedido DHCP e o BRAS transmite a mensagem de pedido DHCP para o servidor DHCP.
Passo 25: 0 servidor DHCP atribui um endereço IP apropriado e devolve uma mensagem de Resposta DHCP. 4
Por conseguinte, o cliente DHCP pode obter o endereço IP, e assim ter acesso à rede e obter o obter o serviço de rede.
Pode ver-se a partir do processo de atribuição de endereço DHCP acima que: durante o processo no qual o cliente DHCP obtém o endereço IP num modo DHCP, um assinante inválido pode facilmente obter o endereço IP correspondente e assim obter o serviço de rede. Por conseguinte, o problema de um pirata informático utilizar os recursos de endereço IP e atacar uma rede é fácil de ocorrer. Além disso, após o pirata informático atacar a rede, ele não pode ser rastreado.
Adicionalmente, o operador necessita de usar um servidor DHCP para gerir o endereço IP do utilizador do cliente DHCP e usar um servidor RADIUS para gerir o endereço IP do utilizador do cliente PPPoE. Em resultado disso, existem dois conjuntos de mecanismos de gestão de recursos de endereços IP, os dados estão descentralizados, e o custo de gestão é elevado.
Para além disso, o documento WO 99/16266 A divulga os seguintes conteúdos. Aplicações a correr numa estação móvel ou uma entidade de rede externa como seja um fornecedor de serviços internet pode especificar numa base de fluxo de aplicação individual uma qualidade de serviço pedida. A partir dessa qualidade de serviço pedida, é determinado um tipo ótimo de portadora para transferir o fluxo de aplicação através da rede de comunicações móveis. Por exemplo, pode ser alocada uma portadora por comutação de pacotes se o pedido for para um serviço que não seja do tipo em tempo real. Podem ser empregues vários outros critérios de tomada de decisão. Uma estação móvel e um nó 5 de porta de ligação de uma rede móvel incluem cada uma um mapeador para mapear um fluxo de aplicação individual para uma portadora de uma rede por comutação de circuitos e uma portadora de rede por comutação de pacotes dependendo da qualidade de serviço pedida para o fluxo de aplicação individual. Os parâmetros da qualidade de serviço da camada de rede correspondentes a um fluxo de aplicação individual são mapeados para parâmetros de portadora por comutação de circuitos se o fluxo de aplicação estiver mapeado para a rede por comutação de circuitos e para parâmetros de portadora por comutação de pacotes se o fluxo de aplicação estiver mapeado para a rede por comutação de circuitos. 0 nó da porta de ligação inclui um servidor de acesso comum o qual permite que uma estação móvel estabeleça inicialmente uma sessão de comunicações com uma entidade exterior à rede para realizar apenas um único procedimento de acesso comum para comunicações subsequentes utilizando uma das redes por comutação de circuitos e por comutação de pacotes. Após esse procedimento de acesso comum ter sido completado, fluxos de aplicação subsequentes entre a estação móvel e a entidade exterior à rede são estabelecidos utilizando procedimentos abreviados sem ter que aceder à entidade exterior à rede.
Além disso, a NORMA IETF "DHCP Relay Agent Information Option; rfc 3046.txt" divulga conteúdos técnicos relacionados com o agente de transmissão.
Além disso, um pedido de patente (WO/2004/006503) fornece um arranjo e um método com configuração dinâmica de porta de equipamento de rede para comunicação numa rede de banda larga. Uma gestão de base de dados centralizada em ligação com um servidor com um Protocolo de Configuração Dinâmica de Endereços de Rede está a guardar matrizes com gravações 6 de parâmetros de equipamento de rede para as configurações dos seus portos físicos e serviços desdobrados. Por conseguinte, permitir a atualização dinâmica das configurações dos portos através da transmissão das matrizes com gravações de parâmetros a partir do servidor de Protocolo de Configuração Dinâmica de Endereços de Rede. As configurações dos parâmetros são atualizadas no dispositivo intermédio. No entanto, na solução técnica de D3, visto a base de dados estar localizada fora do servidor DHCP, o custo da gestão dos dados é elevado e a segurança da transmissão dos dados é baixa.
Sumário da Invenção
Tendo em vista os problemas acima no estado da técnica, um objetivo da presente invenção é fornecer um método, um sistema e um servidor para realizar uma atribuição segura de um endereço DHCP. E por conseguinte a segurança do processo de atribuição de endereço do servidor DHCP pode ser efetivamente garantida e o custo da gestão de dados é baixo. 0 objetivo da presente invenção é realizado pelas seguintes soluções técnicas.
Um método para realizar uma atribuição segura de um endereço DHCP, compreendendo: receber, através de um servidor de acesso, uma mensagem de Descoberta de DHCP; inserir, através do servidor de acesso, informação de localização do cliente DHCP na mensagem de Descoberta de DHCP; enviar, através do servidor de acesso, a mensagem de Descoberta de DHCP com a informação de localização do cliente DHCP para um servidor de autenticação DHCP; 7 receber, através do servidor de autenticação DHCP, a mensagem de Descoberta de DHCP com a informação de localização do cliente DHCP, em que o servidor de autenticação DHCP é um servidor DHCP tendo uma função de autenticação localmente configurada, o servidor de autenticação DHCP compreende uma base de dados local compreendendo informação de identificação guardada localmente para um assinante válido; realizar uma autenticação do cliente DHCP com base na informação de localização e na informação de identificação guardada localmente para o assinante válido através do servidor de autenticação DHCP; e enviar, através do servidor de autenticação DHCP, uma mensagem DHCP com informação de endereço que está atribuído ao cliente DHCP cuja autenticação foi validada através do servidor de acesso, após a autenticação do cliente DHCP ter sido validada.
Um servidor de autenticação DHCP para realizar uma atribuição segura de um endereço DHCP, tendo o servidor de autenticação uma função de autenticação configurada localmente, e compreendendo um módulo de processamento de autenticação, um servidor DHCP para atribuir um endereço IP a um cliente DHCP que solicita um endereço IP, e uma base de dados local compreendendo informação de identificação guardada para um assinante válido localmente, em que: o módulo de processamento de autenticação está adaptado para obter informação de localização de um cliente iniciando um processo DHCP, realizar uma validação de autenticação do cliente de acordo com a informação de localização e a informação de identificação guardada para o assinante válido, e enviar uma mensagem de Descoberta de DHCP de um cliente DHCP cuja autenticação foi validada pelo servidor DHCP; e o servidor DHCP está adaptado para receber a mensagem de Descoberta de DHCP enviada através do módulo de processamento de autenticação e enviar uma mensagem de Oferta de DHCP ao cliente DHCP, e atribuir um endereço IP a um cliente DHCP correspondente numa lista de endereços do servidor DHCP quando o cliente DHCP envia uma mensagem de pedido DHCP.
Um sistema para realizar uma atribuição segura de um endereço DHCP, compreendendo um servidor de acesso e um servidor de autenticação DHCP; em que o servidor de acesso está adaptado para receber a mensagem de Descoberta de DHCP enviada a partir do cliente DHCP, inserir a informação de localização do cliente DHCP na mensagem de Descoberta de DHCP e enviar a mensagem de Descoberta de DHCP com a informação de localização para o servidor de autenticação DHCP; e o servidor de autenticação DHCP tem uma função de autenticação configurada localmente, e está adaptado para receber a mensagem de Descoberta de DHCP com a informação de localização do cliente DHCP e realizar uma autenticação do cliente DHCP baseada na informação de localização e na informação de identificação guardada para um assinante válido localmente; e enviar uma mensagem DHCP com informação de endereço que seja atribuída ao cliente DHCP que validou a autenticação através do servidor de acesso.
Além disso, na presente invenção, os endereços podem ser geridos unicamente por um servidor RADIUS, por outras palavras, o servidor DHCP e o servidor RADIUS em conjunto gerem os endereços IP, embora o custo da gestão da rede possa ser reduzido. Para além disso, as medidas de segurança originais do servidor RADIUS podem ser usadas para controlar o número de endereços IP a serem obtidos por 9 um subscritor, para que a utilização de endereços maliciosos para ataque possa ser efetivamente evitada. Mesmo se o ataque à rede ou outros problemas de segurança na rede ocorrerem, a localização física do assinante pode ser rastreada de acordo com o endereço IP, para que deste modo um pirara possa ser efetivamente desencorajado de realizar uma atividade de ataque. A presente invenção tem boa compatibilidade, por outras palavras, durante a implementação da presente invenção não é adicionado nenhum interface e comando extra ao sistema OSS, e o processo de gestão de serviço no utilizador do cliente DHCP é consistente com o lançamento do serviço original do processo de gestão no cliente PPPoE. Em resultado disso, o investimento do operador pode estar protegido.
Breve Descrição dos Desenhos A Figura 1 é uma representação estrutural de um sistema de acesso de banda larga; A Figura 2 é um diagrama esquemático mostrando um processo no qual um servidor DHCP obtém um endereço; A Figura 3 é uma representação estrutural do servidor de autenticação DHCP de acordo com a presente invenção; A Figura 4 é um outro sistema de representação estrutural de acordo com a presente invenção; e A Figura 5 é um diagrama esquemático de um processo de atribuição de endereços DHCP baseado no sistema mostrado na Figura 4. 10
Descrição Detalhada das Formas de Realização 0 conceito principal da presente invenção assenta em: durante o processo no qual um cliente DHCP obtém um endereço a partir de um servidor, é adicionado um processo de autenticação de validação no cliente DHCP, para que um assinante inválido possa ser impedido de atacar o servidor DHCP. Para além disso, com base no conceito acima, a gestão de endereços do servidor DHCP e o servidor de autenticação podem ser juntos, sendo deste modo fácil de executar a gestão de endereços. O servidor de autenticação inclui um servidor AAA como seja um servidor RADIUS. Opcionalmente, o servidor de autenticação podem ser outros servidores de autenticação com a função idêntica.
Uma forma de realização da presente invenção fornece um método para realizar uma atribuição segura de um endereço DHCP, incluindo principalmente o seguinte. (1) Um cliente DHCP envia uma mensagem de Descoberta de DHCP através de uma rede de acesso. (2) 0 servidor de acesso do lado da rede (como seja BRAS e
nó de acesso) determina a informação de identificação do cliente DHCP, como seja o número da porta, VPI (Identificadores de caminho virtuais)/VCI (Identificadores de canal Virtuais) e VLAN ID (ID de Rede de Área Local Virtual), de acordo com a porta de ingresso de informação da mensagem de Descoberta de DHCP, e realiza uma autenticação do cliente DHCP com base na informação de identificação do cliente DHCP e da informação de identificação pré configurada para um assinante válido. (3) A mensagem de Descoberta de DHCP do cliente DHCP tendo sido validada pela autenticação é enviada para o servidor 11 DHCP, e o endereço é atribuído ao cliente DHCP através do servidor DHCP. 0 processo específico de atribuição de endereço é o mesmo que um processo de atribuição de endereço convencional, e o processo de descrição do mesmo está omitido.
Além disso, um servidor DHCP correspondente com uma função de autenticação pode ser configurado na rede, para que o servidor DHCP possa realizar primeiro um processo de autenticação depois de receber uma mensagem de Descoberta de DHCP enviada a partir de um cliente DHCP, e o endereço correspondente apenas será atribuído após a autenticação ter sido validada. A presente invenção fornece um servidor de autenticação DHCP com a função de autenticação. Descrições do servidor de autenticação DHCP serão agora ilustradas em conjunto com os desenhos respetivamente.
Para o servidor de autenticação DHCP com a função de autenticação, a função de autenticação está configurada e implementada localmente. A estrutura específica do servidor de autenticação DHCP é como se mostra na Figura 3, incluindo um módulo de processamento de autenticação e um módulo de servidor DHCP. 0 módulo de processamento de autenticação está adaptado para obter a informação de identificação do cliente DHCP durante a inicialização do processo DHCP, realizar uma validação de autenticação do cliente de acordo com a informação de identificação guardada para assinantes válidos, e então enviar um resultado de autenticação para o módulo servidor DHCP, em que a informação de identificação 12 do subscritor válido é gravada num módulo de armazenamento correspondente (não mostrado). 0 módulo servidor DHCP está adaptado para obter o resultado da autenticação no cliente DHCP do módulo de processamento da autenticação, enviar uma mensagem de Oferta DHCP ao cliente DHCP com o resultado de autenticação de VALIDADO para indicar que o servidor DHCP pode atribuir um endereço IP correspondente ao cliente DHCP após o cliente DHCP ter enviado uma mensagem de pedido DHCP. Deste modo, a função do servidor DHCP é implementada.
Neste ponto, o servidor de autenticação DHCP opera num modo servidor, corresponde a um servidor com uma função de autenticação segura, e pode implementar a autenticação e a atribuição de endereço para um cliente de forma independente. 0 servidor de autenticação DHCP acima com a função de autenticação pode ser configurado em qualquer rede que necessite de um servidor para realizar a função correspondente de atribuição de endereço. A presente invenção fornece um sistema correspondente com uma atribuição de endereço DHCP e uma função de
autenticação para realizar uma atribuição segura de um endereço DHCP. A estrutura do sistema é mostrada na Figura 4, incluindo especificamente um cliente DHCP, uma rede de acesso e um servidor de autenticação DHCP. 0 servidor de autenticação DHCP está adaptado para realizar uma validação de autenticação de uma mensagem de Descoberta DHCP do cliente DHCP obtida através do acesso à rede, e realizar uma atribuição de endereço ao cliente DHCP autenticação foi validada. 13
No sistema de acordo com a presente invenção, o servidor de autenticação DHCP pode realizar a autenticação do cliente DHCP e atribuir um endereço IP correspondente da seguinte forma.
Conforme mostrado na Figura 5, a validação da autenticação é realizada sobre a informação de identificação do cliente DHCP de acordo com a informação de identificação do assinante válido guardada localmente, e o servidor DHCP pode atribuir o endereço IP correspondente ao cliente DHCP cuja autenticação foi validada.
Especif icamente, no sistema, o nó de acesso e o BRAS suportam a captura de uma mensagem DHCP e inserem uma opção Opção82 na mensagem DHCP, para que o servidor de autenticação possa obter a informação de identificação correspondente do cliente DHCP após receber a mensagem DHCP. Na opção Opção82 na mensagem DHCP, é identificada informação local do assinante, atuando como sendo a informação de identificação. Especificamente, a informação de localização do assinante inclui informação da porta, informação VPI/VCI e VLAND ID.A opção Opção82 pode ser inserida na mensagem DHCP no BRAS. A presente invenção fornece ainda um método correspondente para realizar uma atribuição segura de um endereço DHCP baseado no sistema acima. Uma descrição detalhada será agora ilustrada abaixo.
Por exemplo, o método é descrito no caso em que o servidor de autenticação DHCP opera num modo de servidor, conforme mostrado na Figura 4 e Figura 5. 14
Passo 91: Quando um assinante abre uma conta, o operador adiciona uns dados a um servidor de autenticação DHCP e grava a informação de localização de assinante, o modo de codificação é consistente com a opção Opção82 inserida através do nó de acesso ou do BRAS, e do endereço MAC de um terminal (STB, IAD) pode ser gravada seletivamente.
Passo 92: Quando um cliente DHCP necessita de obter o endereço IP, o cliente DHCP necessita de enviar uma mensagem de Descoberta DHCP do cliente DHCP para o BRAS. Passo 93: Como um transmissor DHCP, o BRAS captura a mensagem DHCP e insere a opção Opção82 na mensagem, e então envia a mensagem de Descoberta DHCP transportando a informação de localização para o servidor de autenticação DHCP. A informação de localização de assinante, como seja informação da porta, VPI/VCI e VLAN ID, é identificada na opção Opção82. 0 servidor de autenticação DHCP recebe a mensagem transmitida pelo BRAS, extrai a opção Opção82 e o endereço MAC do terminal como a informação de identificação, pesquisa uma base de dados local, e realiza uma autenticação da informação de identificação do cliente DHCP de acordo com a informação de identificação gravada localmente para um assinante válido. Se a autenticação for validada, o servidor de autenticação devolve uma mensagem de Oferta DHCP ao cliente DHCP, conforme descrito no Passo 94.
Passo 94: 0 servidor de autenticação DHCP envia uma mensagem de Oferta DHCP para o cliente DHCP. 15
Passo 95: Após ter recebido a mensagem de Oferta DHCP, o cliente DHCP envia uma mensagem de pedido para o servidor de autenticação DHCP.
Passo 96: 0 servidor de autenticação DHCP atribui o endereço IP cliente, e envia o endereço IP para o cliente DHCP através de uma mensagem de Resposta DHCP.
De forma similar, conforme descrito no passo 93 da Figura 5, o BRAS insere a opção Opção82. Na prática, a opção Opção82 pode também ser inserido através de um nó de acesso como DSLAM, enquanto o BRAS apenas atua como o transmissor DHCP. Outros processos são os mesmos que aqueles acima descritos.
Em conclusão, a presente invenção pode melhorar grandemente a segurança da atribuição de endereços no modo DHCP, e pode realizar uma autenticação de acesso de um assinante de acordo com informação de localização, e pode apenas atribuir um endereço IP a um assinante válido ou um terminal válido. Por conseguinte, o ataque de endereços maliciosos pode ser efetivamente evitado. Além disso, quando o ataque de rede ou outros problemas de segurança de rede ocorrem, a localização física do assinante pode ser rastreada de acordo com o endereço IP, para que um pirata possa ser efetivamente desencorajado de levar a cabo um ataque.
Vantagens e modificações adicionais ocorrerão prontamente àqueles que sejam qualificados na técnica. Por conseguinte, a presente invenção nos seus aspetos mais amplos não está limitada aos detalhes específicos e formas de realização representativas aqui mostradas e descritas. Consequentemente, várias modificações e variações podem ser 16 16 invenção as e dos feitas sem se afastar do âmbito da presente conforme definido através das reivindicações jun seus equivalentes.
Lisboa, 26 de Abril de 2012

Claims (8)

1 REIVINDICAÇÕES 1. Um método para realizar uma atribuição segura de um endereço DHCP, compreendendo: receber, através de um servidor de acesso, uma mensagem de Descoberta de DHCP (91); inserir, através de um servidor de acesso, informação de localização do cliente DHCP na mensagem de Descoberta de DHCP (93); enviar, através do servidor de acesso, a mensagem de Descoberta de DHCP com a informação de localização do cliente DHCP para um servidor de autenticação DHCP (93); receber, através do servidor de autenticação DHCP, a mensagem de Descoberta de DHCP com a informação de localização do cliente DHCP (93), caracterizado por: o servidor de autenticação DHCP ser um servidor DHCP tendo uma função de autenticação configurada localmente; o servidor de autenticação DHCP compreende uma base de dados local compreendendo informação de identificação guardada para um assinante válido localmente; em que o método compreende ainda: realizar, através do servidor de autenticação DHCP, uma autenticação do cliente DHCP com base na informação de localização e na informação de identificação guardada para o assinante válido localmente; e enviar, através do servidor de autenticação DHCP, uma mensagem DHCP com informação de endereço que está atribuída ao cliente DHCP cuja autenticação foi validada através do servidor de acesso, após a autenticação do cliente DHCP ter sido validada (96).
2 2. 0 método para realizar a atribuição segura do endereço DHCP de acordo com a reivindicação 1, em que, a informação de localização compreende: um número de porta, um número de circuito e um número de ligação do cliente DHCP.
3. 0 método para realizar a atribuição segura do endereço DHCP de acordo com a reivindicação 1 ou 2, em que, receber a mensagem de Descoberta de DHCP com a informação de localização do cliente DHCP através do servidor de autenticação e realizar a autenticação do cliente DHCP com base na informação de localização e na informação de identificação guardada para o assinante válido localmente através do servidor de autenticação compreende: receber, através do servidor de autenticação DHCP, a mensagem de descoberta de DHCP com a informação de localização do cliente DHCP e realizar uma validação de autenticação do cliente DHCP de acordo com a informação de localização e com a informação de identificação guardada para o assinante válido localmente.
4. 0 método para realizar a atribuição segura do endereço DHCP de acordo com a reivindicação 3, compreendendo ainda: atribuir, através de um servidor de autenticação DHCP, a informação de endereço ao cliente DHCP cuja autenticação foi validada após receber informação de autenticação válida.
5. Um servidor de autenticação DHCP para realizar uma atribuição segura de um endereço DHCP, compreendendo um servidor DHCP para atribuir um endereço IP a um cliente DHCP que solicita um endereço IP, caracterizado por: 0 servidor de autenticação DHCP ter uma função de autenticação configurada localmente, e o servidor de 3 autenticação compreender ainda: um módulo de processamento de autenticação, e uma base de dados local compreendendo informação de identificação guardada para um assinante válido, em que: o módulo de processamento de autenticação está adaptado para obter informação de localização de um cliente iniciando um processo de DHCP, realizar uma validação de autenticação do cliente de acordo com a informação de localização e a informação de identificação guardada para o assinante válido, e enviar uma mensagem de Descoberta de DHCP de um cliente DHCP cuja autenticação foi validada através do servidor DHCP; e o servidor DHCP está adaptado para receber a mensagem de Descoberta de DHCP enviada pelo módulo de processamento de autenticação e enviar uma mensagem de Oferta ao cliente DHCP, e atribuir um endereço IP a um cliente DHCP correspondente numa lista de endereços do servidor DHCP quando o cliente DHCP envia uma mensagem de pedido DHCP.
6. 0 servidor de autenticação DHCP de acordo com a reivindicação 5, em que, a informação de localização compreende: um número de porta, um número de circuito e um número de ligação do cliente DHCP.
7. Um sistema para realizar uma atribuição segura de um endereço DHCP, compreendendo um servidor de acesso e um servidor de autenticação DHCP; em que o servidor de acesso está adaptado para receber a mensagem de Descoberta de DHCP enviada a partir do cliente DHCP, inserir a informação de localização do cliente DHCP na mensagem de Descoberta de DHCP e enviar 4 a mensagem de Descoberta de DHCP com a informação de localização para o servidor de autenticação DHCP; caracterizado por: o servidor de autenticação DHCP tem uma função de autenticação configurada localmente, e está adaptado para receber a mensagem de Descoberta de DHCP com a informação de localização do cliente DHCP e realizar uma autenticação do cliente DHCP baseada na informação de localização e na informação de identificação guardada para um assinante válido localmente; e enviar uma mensagem DHCP com informação de endereço que seja atribuída ao cliente DHCP que validou a autenticação através do servidor de acesso.
8. 0 sistema de acordo com a reivindicação 7, em que, o servidor de autenticação é o servidor de autenticação conforme descrito na reivindicação 5. Lisboa, 26 de Abril de 2012
PT06741751T 2005-04-29 2006-04-28 Método, sistema e servidor para realizar atribuição segura de endereço dhcp PT1876754E (pt)

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CNB2005100694174A CN100388739C (zh) 2005-04-29 2005-04-29 实现dhcp地址安全分配的方法及系统

Publications (1)

Publication Number Publication Date
PT1876754E true PT1876754E (pt) 2012-05-10

Family

ID=37195758

Family Applications (1)

Application Number Title Priority Date Filing Date
PT06741751T PT1876754E (pt) 2005-04-29 2006-04-28 Método, sistema e servidor para realizar atribuição segura de endereço dhcp

Country Status (9)

Country Link
US (1) US20080092213A1 (pt)
EP (1) EP1876754B1 (pt)
CN (1) CN100388739C (pt)
AT (1) ATE546914T1 (pt)
DK (1) DK1876754T3 (pt)
ES (1) ES2381857T3 (pt)
PL (1) PL1876754T3 (pt)
PT (1) PT1876754E (pt)
WO (1) WO2006116926A1 (pt)

Families Citing this family (104)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US7502929B1 (en) * 2001-10-16 2009-03-10 Cisco Technology, Inc. Method and apparatus for assigning network addresses based on connection authentication
US7143435B1 (en) 2002-07-31 2006-11-28 Cisco Technology, Inc. Method and apparatus for registering auto-configured network addresses based on connection authentication
US8160448B2 (en) * 2007-10-17 2012-04-17 Hitachi, Ltd. Communication system using passive optical network and passive optical network
CN101184100A (zh) * 2007-12-14 2008-05-21 中兴通讯股份有限公司 基于动态主机配置协议的用户接入认证方法
CN101471767B (zh) * 2007-12-26 2011-09-14 华为技术有限公司 密钥分发方法、设备及系统
CN101247396B (zh) * 2008-02-20 2011-06-15 北大方正集团有限公司 一种分配ip地址的方法、装置及系统
US20090271835A1 (en) * 2008-04-29 2009-10-29 Cernius Tomas A Set top box system parameter retrieval
CN101286991B (zh) * 2008-05-23 2011-06-22 中兴通讯股份有限公司 动态主机配置协议Option82实现方法及装置
CN101321074B (zh) 2008-06-26 2011-09-14 华为技术有限公司 享用订购业务内容的方法及其系统
US20100251330A1 (en) * 2009-03-12 2010-09-30 Kroeselberg Dirk Optimized relaying of secure network entry of small base stations and access points
CN101521576B (zh) * 2009-04-07 2011-10-05 中国电信股份有限公司 互联网用户身份认证的方法和系统
US8989705B1 (en) 2009-06-18 2015-03-24 Sprint Communications Company L.P. Secure placement of centralized media controller application in mobile access terminal
US9084071B2 (en) * 2009-09-10 2015-07-14 Michael-Anthony Lisboa Simple mobile registration mechanism enabling automatic registration via mobile devices
US8260902B1 (en) * 2010-01-26 2012-09-04 Juniper Networks, Inc. Tunneling DHCP options in authentication messages
CN101883158B (zh) * 2010-06-28 2015-01-28 中兴通讯股份有限公司 获取虚拟局域网标识和网络协议地址的方法及客户端
JP5597624B2 (ja) * 2010-12-29 2014-10-01 ノキア コーポレイション 短距離通信を介したネットワーク設定
US9635064B2 (en) * 2011-05-31 2017-04-25 Amx Llc Apparatus, method, and computer program for streaming media peripheral address and capability configuration
US8751675B2 (en) 2011-06-21 2014-06-10 Cisco Technology, Inc. Rack server management
US20130024553A1 (en) * 2011-07-18 2013-01-24 Cisco Technology, Inc. Location independent dynamic IP address assignment
CN102291470A (zh) * 2011-08-17 2011-12-21 清华大学 一种ip地址分配方法
CN102244866B (zh) * 2011-08-18 2016-01-20 杭州华三通信技术有限公司 门户认证方法及接入控制器
CN102333248B (zh) * 2011-09-07 2017-07-21 南京中兴软件有限责任公司 一种动态分配管理平台服务地址的实现方法及系统
CN103024599B (zh) * 2011-09-20 2016-03-16 中国联合网络通信集团有限公司 机顶盒通信方法、装置和系统
GB2494891B (en) * 2011-09-21 2018-12-05 The Cloud Networks Ltd User authentication in a network access system
CN104081801A (zh) * 2012-01-27 2014-10-01 惠普发展公司，有限责任合伙企业 智能边缘设备
US8712407B1 (en) 2012-04-05 2014-04-29 Sprint Communications Company L.P. Multiple secure elements in mobile electronic device with near field communication capability
US8755385B2 (en) 2012-05-03 2014-06-17 Itron, Inc. Authentication using DHCP services in mesh networks
US9591525B2 (en) 2012-05-03 2017-03-07 Itron Global Sarl Efficient device handover/migration in mesh networks
EP2661112A1 (en) * 2012-05-03 2013-11-06 Itron, Inc. Authentication using DHCP Services in Mesh Networks
US9027102B2 (en) 2012-05-11 2015-05-05 Sprint Communications Company L.P. Web server bypass of backend process on near field communications and secure element chips
US8862181B1 (en) 2012-05-29 2014-10-14 Sprint Communications Company L.P. Electronic purchase transaction trust infrastructure
CN102710810B (zh) * 2012-06-11 2015-08-05 浙江宇视科技有限公司 一种自动分配ip地址的方法及一种中继设备
US9282898B2 (en) 2012-06-25 2016-03-15 Sprint Communications Company L.P. End-to-end trusted communications infrastructure
US9066230B1 (en) 2012-06-27 2015-06-23 Sprint Communications Company L.P. Trusted policy and charging enforcement function
US8649770B1 (en) 2012-07-02 2014-02-11 Sprint Communications Company, L.P. Extended trusted security zone radio modem
US8667607B2 (en) 2012-07-24 2014-03-04 Sprint Communications Company L.P. Trusted security zone access to peripheral devices
US8863252B1 (en) 2012-07-25 2014-10-14 Sprint Communications Company L.P. Trusted access to third party applications systems and methods
US9183412B2 (en) 2012-08-10 2015-11-10 Sprint Communications Company L.P. Systems and methods for provisioning and using multiple trusted security zones on an electronic device
US8954588B1 (en) 2012-08-25 2015-02-10 Sprint Communications Company L.P. Reservations in real-time brokering of digital content delivery
US9015068B1 (en) 2012-08-25 2015-04-21 Sprint Communications Company L.P. Framework for real-time brokering of digital content delivery
US9215180B1 (en) 2012-08-25 2015-12-15 Sprint Communications Company L.P. File retrieval in real-time brokering of digital content
US8752140B1 (en) * 2012-09-11 2014-06-10 Sprint Communications Company L.P. System and methods for trusted internet domain networking
CN103841219B (zh) * 2012-11-21 2017-11-24 华为技术有限公司 释放ip地址的方法、装置及接入设备
US9161227B1 (en) 2013-02-07 2015-10-13 Sprint Communications Company L.P. Trusted signaling in long term evolution (LTE) 4G wireless communication
US9578664B1 (en) 2013-02-07 2017-02-21 Sprint Communications Company L.P. Trusted signaling in 3GPP interfaces in a network function virtualization wireless communication system
US9104840B1 (en) 2013-03-05 2015-08-11 Sprint Communications Company L.P. Trusted security zone watermark
US9613208B1 (en) 2013-03-13 2017-04-04 Sprint Communications Company L.P. Trusted security zone enhanced with trusted hardware drivers
US8881977B1 (en) 2013-03-13 2014-11-11 Sprint Communications Company L.P. Point-of-sale and automated teller machine transactions using trusted mobile access device
US9049013B2 (en) 2013-03-14 2015-06-02 Sprint Communications Company L.P. Trusted security zone containers for the protection and confidentiality of trusted service manager data
US9049186B1 (en) 2013-03-14 2015-06-02 Sprint Communications Company L.P. Trusted security zone re-provisioning and re-use capability for refurbished mobile devices
CN105052069B (zh) * 2013-03-14 2018-04-24 英特尔公司 用于隐私感知dhcp服务的用户设备、系统和方法
US8984592B1 (en) 2013-03-15 2015-03-17 Sprint Communications Company L.P. Enablement of a trusted security zone authentication for remote mobile device management systems and methods
US9021585B1 (en) 2013-03-15 2015-04-28 Sprint Communications Company L.P. JTAG fuse vulnerability determination and protection using a trusted execution environment
US9191388B1 (en) 2013-03-15 2015-11-17 Sprint Communications Company L.P. Trusted security zone communication addressing on an electronic device
US9374363B1 (en) 2013-03-15 2016-06-21 Sprint Communications Company L.P. Restricting access of a portable communication device to confidential data or applications via a remote network based on event triggers generated by the portable communication device
US9324016B1 (en) 2013-04-04 2016-04-26 Sprint Communications Company L.P. Digest of biographical information for an electronic device with static and dynamic portions
US9171243B1 (en) 2013-04-04 2015-10-27 Sprint Communications Company L.P. System for managing a digest of biographical information stored in a radio frequency identity chip coupled to a mobile communication device
US9454723B1 (en) 2013-04-04 2016-09-27 Sprint Communications Company L.P. Radio frequency identity (RFID) chip electrically and communicatively coupled to motherboard of mobile communication device
US9838869B1 (en) 2013-04-10 2017-12-05 Sprint Communications Company L.P. Delivering digital content to a mobile device via a digital rights clearing house
US9443088B1 (en) 2013-04-15 2016-09-13 Sprint Communications Company L.P. Protection for multimedia files pre-downloaded to a mobile device
US9069952B1 (en) 2013-05-20 2015-06-30 Sprint Communications Company L.P. Method for enabling hardware assisted operating system region for safe execution of untrusted code using trusted transitional memory
US9560519B1 (en) 2013-06-06 2017-01-31 Sprint Communications Company L.P. Mobile communication device profound identity brokering framework
US9183606B1 (en) 2013-07-10 2015-11-10 Sprint Communications Company L.P. Trusted processing location within a graphics processing unit
US9208339B1 (en) 2013-08-12 2015-12-08 Sprint Communications Company L.P. Verifying Applications in Virtual Environments Using a Trusted Security Zone
US9185626B1 (en) 2013-10-29 2015-11-10 Sprint Communications Company L.P. Secure peer-to-peer call forking facilitated by trusted 3rd party voice server provisioning
US10951522B2 (en) 2013-11-05 2021-03-16 Cisco Technology, Inc. IP-based forwarding of bridged and routed IP packets and unicast ARP
US9502111B2 (en) 2013-11-05 2016-11-22 Cisco Technology, Inc. Weighted equal cost multipath routing
US9655232B2 (en) 2013-11-05 2017-05-16 Cisco Technology, Inc. Spanning tree protocol (STP) optimization techniques
US9374294B1 (en) 2013-11-05 2016-06-21 Cisco Technology, Inc. On-demand learning in overlay networks
US9674086B2 (en) 2013-11-05 2017-06-06 Cisco Technology, Inc. Work conserving schedular based on ranking
US9769078B2 (en) 2013-11-05 2017-09-19 Cisco Technology, Inc. Dynamic flowlet prioritization
US9876711B2 (en) 2013-11-05 2018-01-23 Cisco Technology, Inc. Source address translation in overlay networks
US9397946B1 (en) 2013-11-05 2016-07-19 Cisco Technology, Inc. Forwarding to clusters of service nodes
US10778584B2 (en) 2013-11-05 2020-09-15 Cisco Technology, Inc. System and method for multi-path load balancing in network fabrics
US9825857B2 (en) 2013-11-05 2017-11-21 Cisco Technology, Inc. Method for increasing Layer-3 longest prefix match scale
US9509092B2 (en) 2013-11-06 2016-11-29 Cisco Technology, Inc. System and apparatus for network device heat management
US9191522B1 (en) 2013-11-08 2015-11-17 Sprint Communications Company L.P. Billing varied service based on tier
US9161325B1 (en) 2013-11-20 2015-10-13 Sprint Communications Company L.P. Subscriber identity module virtualization
US9118655B1 (en) 2014-01-24 2015-08-25 Sprint Communications Company L.P. Trusted display and transmission of digital ticket documentation
US9226145B1 (en) 2014-03-28 2015-12-29 Sprint Communications Company L.P. Verification of mobile device integrity during activation
US9230085B1 (en) 2014-07-29 2016-01-05 Sprint Communications Company L.P. Network based temporary trust extension to a remote or mobile device enabled via specialized cloud services
CN105592170A (zh) * 2014-10-23 2016-05-18 中兴通讯股份有限公司 一种地址分配方法及设备
US10116493B2 (en) 2014-11-21 2018-10-30 Cisco Technology, Inc. Recovering from virtual port channel peer failure
WO2016111700A1 (en) * 2015-01-09 2016-07-14 Hewlett Packard Enterprise Development Lp Obtaining a network address based on an identifier
US9779232B1 (en) 2015-01-14 2017-10-03 Sprint Communications Company L.P. Trusted code generation and verification to prevent fraud from maleficent external devices that capture data
US9819748B2 (en) 2015-01-15 2017-11-14 Cisco Technology, Inc. Network device identification in an industrial control network
US9838868B1 (en) 2015-01-26 2017-12-05 Sprint Communications Company L.P. Mated universal serial bus (USB) wireless dongles configured with destination addresses
US9473945B1 (en) 2015-04-07 2016-10-18 Sprint Communications Company L.P. Infrastructure for secure short message transmission
US9819679B1 (en) 2015-09-14 2017-11-14 Sprint Communications Company L.P. Hardware assisted provenance proof of named data networking associated to device data, addresses, services, and servers
US10282719B1 (en) 2015-11-12 2019-05-07 Sprint Communications Company L.P. Secure and trusted device-based billing and charging process using privilege for network proxy authentication and audit
US9817992B1 (en) 2015-11-20 2017-11-14 Sprint Communications Company Lp. System and method for secure USIM wireless network access
US10142163B2 (en) 2016-03-07 2018-11-27 Cisco Technology, Inc BFD over VxLAN on vPC uplinks
US10333828B2 (en) 2016-05-31 2019-06-25 Cisco Technology, Inc. Bidirectional multicasting over virtual port channel
US11509501B2 (en) 2016-07-20 2022-11-22 Cisco Technology, Inc. Automatic port verification and policy application for rogue devices
EP3282675B1 (en) 2016-08-11 2020-01-29 Nxp B.V. Network node and method for identifying a node in transmissions between neighbouring nodes of a network
US10193750B2 (en) 2016-09-07 2019-01-29 Cisco Technology, Inc. Managing virtual port channel switch peers from software-defined network controller
CN108123807B (zh) * 2016-11-29 2020-09-04 中国电信股份有限公司 宽带网络中用户身份溯源的系统和方法
CN107154887B (zh) * 2017-05-16 2021-02-09 深圳市茁壮网络股份有限公司 确定虚拟局域网vlan标识号的方法及装置
US10547509B2 (en) 2017-06-19 2020-01-28 Cisco Technology, Inc. Validation of a virtual port channel (VPC) endpoint in the network fabric
US10499249B1 (en) 2017-07-11 2019-12-03 Sprint Communications Company L.P. Data link layer trust signaling in communication network
US11212178B2 (en) * 2018-06-05 2021-12-28 Toshiba Client Solutions CO., LTD. Control system, electronic device, and control method
CN116074032B (zh) * 2021-11-04 2025-11-04 中移（杭州）信息技术有限公司 网络认证方法及装置、设备、存储介质
CN114710388B (zh) * 2022-03-25 2024-01-23 江苏科技大学 一种校园网安全系统及网络监护系统
CN114915612B (zh) * 2022-04-22 2024-03-15 绿盟科技集团股份有限公司 主机接入方法、待接入主机及dhcp服务器

Family Cites Families (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US6608832B2 (en) * 1997-09-25 2003-08-19 Telefonaktiebolaget Lm Ericsson Common access between a mobile communications network and an external network with selectable packet-switched and circuit-switched and circuit-switched services
KR100415583B1 (ko) * 2001-12-27 2004-01-24 한국전자통신연구원 인터넷에서 차등 서비스 제공을 위한 서비스 관리 시스템및 그 서비스방법
CN100417127C (zh) * 2002-04-10 2008-09-03 中兴通讯股份有限公司 一种基于动态主机配置协议的用户管理方法
CN1248447C (zh) * 2002-05-15 2006-03-29 华为技术有限公司 一种宽带网络接入方法
AU2002368088B2 (en) 2002-07-08 2007-10-18 Packetfront Sweden Ab Dynamic port configuration of network equipment
JP4002844B2 (ja) * 2003-01-21 2007-11-07 株式会社エヌ・ティ・ティ・ドコモ ゲートウェイ装置及びネットワーク接続方法
US7983418B2 (en) * 2004-04-23 2011-07-19 Telefonaktiebolaget Lm Ericsson (Publ) AAA support for DHCP

Also Published As

Publication number Publication date
EP1876754B1 (en) 2012-02-22
ES2381857T3 (es) 2012-06-01
CN100388739C (zh) 2008-05-14
US20080092213A1 (en) 2008-04-17
WO2006116926A1 (en) 2006-11-09
CN1855926A (zh) 2006-11-01
EP1876754A4 (en) 2008-06-18
DK1876754T3 (da) 2012-05-21
EP1876754A1 (en) 2008-01-09
PL1876754T3 (pl) 2012-07-31
ATE546914T1 (de) 2012-03-15

Similar Documents

Publication Publication Date Title
ES2381857T3 (es) Método, sistema y servidor para poner en práctica la asignación de seguridad de dirección de protocolo DHCP
US6801528B2 (en) System and method for dynamic simultaneous connection to multiple service providers
US7796616B2 (en) Apparatus and method for offering connections between network devices located in different home networks
US11038711B2 (en) Separating control plane function and forwarding plane function of broadband remote access server
CN101213817B (zh) 从终端的原始mac地址到唯一的本地管理虚拟mac地址的映射
US8681695B1 (en) Single address prefix allocation within computer networks
EP2347554B1 (en) A method and a gateway for providing multiple internet access
CN101478576A (zh) 选择服务网络的方法、装置和系统
CN109391940A (zh) 一种接入网络的方法、设备及系统
US20090089431A1 (en) System and method for managing resources in access network
JP2003179618A (ja) ｘＤＳＬモデムを使用する非同期伝送モード上のポイント・ツー・ポイントプロトコルにおけるＰＰＰｏＡスプーフィング方法及び装置
WO2007124679A1 (fr) Procédé et système de communication en réseau
US8335917B2 (en) System for binding a device to a gateway to regulate service theft through cloning
CN101321054B (zh) 自动防止网络侧媒体接入控制地址被仿冒的方法及其装置
JP2007536851A (ja) セッションベースのパケット交換装置
CN101141492B (zh) 实现dhcp地址安全分配的方法及系统
WO2021121040A1 (zh) 一种宽带接入的方法、装置、设备和存储介质
US10951511B2 (en) Method and device for providing an address by device to be managed of a network
WO2006114037A1 (en) A communication system with session border controller and a method for the transmission of the signaling
JP2007221533A (ja) Ｐｐｐゲートウェイ装置
KR20050076410A (ko) 디.에이치.씨.피 스푸핑 서버가 포함된 피.피.피.오.이방식의 디지털 가입자 회선 모뎀 및 그 시스템, 그리고이를 이용하여 인터넷에 접속하는 방법
CN101399787B (zh) 选择终端设备和互联网网关之间的服务品质级别的方法
US20050195751A1 (en) System and method for identifying devices using a point to point protocol
WO2007104264A1 (en) A session control system, method, and session identifier allocation apparatus thereof in an access network