CN102332993A - 一种ip地址备案信息核查方法及系统 - Google Patents

Abstract

本发明公开了一种IP地址备案信息核查方法，包括如下步骤：内联性核查步骤，该步骤用于核查同一个IP地址报备单位上报的来源信息和分配信息之间的关联性；临界性核查步骤，该步骤用于核查两个相邻IP地址报备单位之间的IP地址分配关系；独立性核查步骤，该步骤用于核查IP地址备案信息的独立性，包括核查使用信息、来源信息和分配信息的独立性。采用本发明方法能够对IP地址备案信息进行有效核查，发现其中可能存在的数据错报、漏洞等问题。本发明还相应提供了一种IP地址备案信息核查系统，包括内联性核查模块、临界性核查模块和独立性核查模块。

Description

一种IP地址备案信息核查方法及系统

技术领域

本发明属于通信技术领域，尤其涉及一种IP地址备案信息核查方法及系统。

背景技术

首先，对本发明涉及的专业术语解释如下：

IP：Internet Protocol的首字母简写，中文简称为“网协”，也称网际协议地址，是为计算机网络相互连接进行通信而设计的协议。IP是一种在Internet上给主机编址的方式，由32位二进制数组成。

IP注册单位：具有IP地址分配权限的单位，包括基础电信业务经营者、CNNIC(中国互联网络信息中心)、互联网接入服务提供者、公益性互联网络单位等。

IP地址注册：IP Address Registration。指IP地址分配单位将自己的IP地址分配和使用信息向工业和信息化部系统进行注册的过程。

根据国家对互联网管理的要求，各IP地址报备单位需要到工业和信息化部的系统进行IP地址注册。IP地址注册时，要分别上报本单位的IP地址来源、IP地址分配和使用情况。由于各单位注册时都是独立上报自己的IP地址信息，相互之间没有先后顺序，也没有依赖关系，可能存在错报、漏洞，甚至有的单位不进行注册的情况。因而有必要对各单位上报的IP地址备案信息进行核查。

鉴于目前现有技术中尚不存在对IP地址备案信息进行核查的有效技术方案，因而有必要开发一种针对IP地址备案信息进行核查的方法。

发明内容

本发明要解决的技术问题是提供一种IP地址备案信息核查方法及系统，能够实现对IP地址备案信息进行有效核查，发现其中可能存在的数据错报、漏洞等问题。

为解决上述技术问题，本发明所采用的技术方案包括：

一种IP地址备案信息核查方法，包括以下三个步骤中一个以上的步骤：

内联性核查步骤，该步骤用于核查同一个IP地址报备单位上报的来源信息和分配信息之间的关联性；

临界性核查步骤，该步骤用于核查两个相邻IP地址报备单位之间的IP地址分配关系；

独立性核查步骤，该步骤用于核查IP地址备案信息的独立性。

进一步地，所述内联性核查步骤包括：

判断同一个报备单位上报的来源IP地址集合和分配IP地址集合是否相等，即判断Ψ(S_X)＝Ψ(D_X)是否成立，若成立，则内联性核查通过；不成立则内联性核查不通过；

其中，S_X表示单位X上报的IP地址段来源信息注册记录集合；

D_X表示单位X上报的IP地址段分配信息注册记录集合；

Ψ(F)表示IP地址段集合F所包含的所有IP地址。

更进一步地，内联性核查不通过包括：

若Ψ(D_X)-Ψ(S_X)∩Ψ(D_X)≠Φ，则存在所述报备单位上报的来源信息不全，或分配信息越界的可能；

若Ψ(S_X)-Ψ(S_X)∩Ψ(D_X)≠Φ，则存在所述报备单位上报的分配信息不全，或来源信息越界的可能。

进一步地，所述临界性核查步骤包括：

判断Ψ(D_X→A)＝Ψ(S_X→A)是否成立，若成立，则临界性校验通过；若不成立则临界性核查不通过；

其中，D_X→Y表示单位X上报的IP地址段分配信息注册记录集合，且这些记录中的IP地址段均由X分配给单位Y；

S_X→Y表示单位Y上报的IP地址段来源信息注册记录集合，且这些记录中的IP地址段均由X分配给Y。

更进一步地，临界性核查不通过包括：

若Ψ(D_X→A)-Ψ(D_X→A)∩Ψ(S_X→A)≠Φ，则表明报备单位A的来源信息上报不全，或者报备单位X上报的分配信息有错误；

若Ψ(S_X→A)-Ψ(D_X→A)∩Ψ(S_X→A)≠Φ，则表明报备单位A的来源信息上报有错误，或者报备单位X上报的分配信息不全。

进一步地，所述独立性核查步骤包括对使用信息、来源信息和分配信息这三种信息中的一种以上的信息的独立性进行核查；

其中，对使用信息的独立性进行核查包括：对{T_X|X为IP地址备案信息报备单位}进行检查，若存在两个不同的IP报备单位A和B，使得t_A∈T_A，t_B∈T_B，且Ψ(t_A)∩Ψ(t_B)≠Φ，则确定t_A和t_B存在冲突，即对使用信息的独立性核查不通过；

对来源信息的独立性进行核查包括：对于同一单位上报的来源记录S_A，若存在两个不同的记录s₁∈S_A，s₂∈S_A，且Ψ(s₁)∩Ψ(s₂)≠Φ，则确定s₁和s₂存在冲突，即对来源信息的独立性核查不通过；

对分配信息的独立性进行核查包括：对于同一单位上报的分配记录D_A，若存在两个不同的记录d₁∈D_A，d₂∈D_A，且Ψ(d₁)∩Ψ(d₂)≠Φ，则确定d₁和d₂存在冲突，即对分配信息的独立性核查不通过；

其中，t_X表示单位X上报的分配给最终用户使用的IP地址段注册记录，含单位X自己使用、预留的地址段；

T_X＝{t_X}，表示单位X上报的分配给最终用户使用的IP地址段注册记录集合。

一种IP地址备案信息核查系统，包括以下三个模块中一个以上的模块：

内联性核查模块，用于核查同一个IP地址报备单位上报的来源信息和分配信息之间的关联性；

临界性核查模块，用于核查两个相邻IP地址报备单位之间的IP地址分配关系；

独立性核查模块，用于核查IP地址备案信息的独立性。

进一步地，核查同一个IP地址报备单位上报的来源信息和分配信息之间的关联性，是指判断同一个报备单位上报的来源IP地址集合和分配IP地址集合是否相等，即判断Ψ(S_X)＝Ψ(D_X)是否成立，若成立，则内联性核查通过；不成立则内联性核查不通过。

进一步地，核查两个相邻IP地址报备单位之间的IP地址分配关系，是指判断Ψ(D_X→A)＝Ψ(S_X→A)是否成立，若成立，则临界性校验通过；若不成立则临界性核查不通过；

进一步地，核查IP地址备案信息的独立性，是指对使用信息、来源信息和分配信息这三种信息中的一种以上的信息的独立性进行核查；

其中，对使用信息的独立性进行核查包括：对{T_X|X为IP地址备案信息报备单位}进行检查，若存在两个不同的IP报备单位A和B，使得t_A∈T_A，t_B∈T_B，且Ψ(t_A)∩Ψ(t_B)≠Φ，则确定t_A和t_B存在冲突，即对使用信息的独立性核查不通过；

对来源信息的独立性进行核查包括：对于同一单位上报的来源记录S_A，若存在两个不同的记录s₁∈S_A，s₂∈S_A，且Ψ(s₁)∩Ψ(s₂)≠Φ，则确定s₁和s₂存在冲突，即对来源信息的独立性核查不通过；

对分配信息的独立性进行核查包括：对于同一单位上报的分配记录D_A，若存在两个不同的记录d₁∈D_A，d₂∈D_A，且Ψ(d₁)∩Ψ(d₂)≠Φ，则确定d₁和d₂存在冲突，即对分配信息的独立性核查不通过。

本发明的有益效果为：

本发明以IP地址为主线，对IP地址信息注册库进行校验，包括检查同一个IP地址注册单位注册的数据之间的关联性，不同的IP地址注册单位之间的关联性，以及IP地址备案信息的独立性。

本发明实施简便，成本低，采用本发明方案能够对IP地址备案信息进行有效核查，发现其中可能存在的数据错报、漏洞等问题。

附图说明

图1为各报备单位之间的IP地址分配关系示意图；

图2为本发明IP地址备案信息核查方法流程示意图；

图3为采用本发明方法在备案数据上报后的核查流程示意图；

图4为本发明IP地址备案信息核查系统结构示意图。

具体实施方式

下面结合附图和具体实施方式对本发明作进一步详细说明。

IP地址备案信息中，每个报备单位的记录包括两个部分：IP来源信息和IP分配信息。报备单位自用、预留的IP地址也可以当作是一种分配关系。以IP地址为线索，可以将这些单位关联起来。图1描述了在完整、准确的IP地址注册记录中，各注册单位之间的关系。在图1中，A₁、A₂、B₁、C₁、D₁为5个IP地址注册单位，B₁的IP地址来源于A₁、A₂，B₁又将自己的IP地址分配给C₁，因此C₁的IP地址来源于B₁，根据这种分配关系，直到D₁将IP地址分配给最终用户使用，分配关系传递终结。

本方法中的核心内容，是以IP地址为主线，检查同一个IP地址注册单位注册的数据之间的关联性，不同的IP地址注册单位之间的关联性，以及IP地址备案信息的独立性。

为简化起见，本发明使用以下符号来进行标识：

D_X→Y：单位X上报的IP地址段分配信息备案记录集合，且这些记录中的IP地址段均由X分配给单位Y；

S_X→Y：单位Y上报的IP地址段来源信息备案记录集合，且这些记录中的IP地址段均由X分配给Y；

S_X：单位X上报的IP地址段来源信息备案记录集合；

D_X：单位X上报的IP地址段分配信息备案记录集合；

t_X：单位X上报的分配给最终用户使用的IP地址段备案记录，含单位X自己使用、预留的地址段；

T_X＝{t_X}表示单位X上报的分配给最终用户使用的IP地址段备案记录集合；

Ψ(F)表示IP地址段集合F所包含的所有IP地址；

||F ||表示IP地址段集合F所包含的所有IP地址数量。

根据上述定义，S_A＝{S_X→A|X是为A分配IP地址的单位}。从记录完备性角度考虑，应当有：Ψ(D_X→A)＝Ψ(S_X→A)，Ψ(S_X)＝Ψ(D_X)，以及||T_X||≤||D_X||。

图2为本发明IP地址备案信息核查方法流程示意图，如图所示，本发明方法包括以下三个步骤中的一个、两个或三个步骤：

步骤201，内联性核查步骤：检查同一个IP地址报备单位上报的来源信息和分配信息之间的关联性。

内联性核查就是要保证同一个报备单位所上报的来源IP集合，和分配IP集合必须是相等的，即Ψ(S_X)＝Ψ(D_X)。如果该等式成立，则内联性核查通过；否则不通过，不通过具体包括：

A)若Ψ(D_X)-Ψ(S_X)∩Ψ(D_X)≠Φ，则存在该单位上报的来源信息不全，或分配信息越界的可能；

B)若Ψ(S_X)-Ψ(S_X)∩Ψ(D_X)≠Φ，则存在该单位上报的分配信息不全，或来源信息越界的可能。

步骤202，临界性核查步骤：检查两个相邻的IP地址报备单位之间的IP地址分配关系。

该步骤验证Ψ(D_X→A)＝Ψ(S_X→A)是否成立，若成立，说明X分配给A的所有地址，A已经当作来源进行上报，临界性核查通；若不成立则临界性核查不通过，不通过具体包括：

A)Ψ(D_X→A)-Ψ(D_X→A)∩Ψ(S_X→A)≠Φ，则说明A的来源信息上报不全，或者X上报的分配信息有错误；

B)Ψ(S_X→A)-Ψ(D_X→A)∩Ψ(S_X→A)≠Φ，则说明A的来源信息上报有错误，或者X上报分配信息不全。

步骤203，独立性核查步骤：核查IP地址备案信息的独立性，包括对IP使用信息、IP来源信息和IP分配信息这三种信息中的一种以上的信息的独立性进行核查：

A)使用信息的独立性核查：对{T_X|X为IP地址备案信息报备单位}进行检查，若存在两个不同的IP报备单位A和B，使得t_A∈T_A，t_B∈T_B，且Ψ(t_A)∩Ψ(t_B)≠Φ，则确定t_A和t_B存在冲突，即使用信息的独立性核查不通过；

B)来源信息的独立性核查：对于同一单位上报的来源记录S_A，若存在两个不同的记录s₁∈S_A，s₂∈S_A，且Ψ(s₁)∩Ψ(s₂)≠Φ，则确定s₁和s₂存在冲突，即来源信息的独立性核查不通过；

C)分配信息独立性核查：对于同一单位上报的分配记录D_A，若存在两个不同的记录d₁∈D_A，d₂∈D_A，且Ψ(d₁)∩Ψ(d₂)≠Φ，则确定d₁和d₂存在冲突，即分配信息的独立性核查不通过。

下面以备案数据上报时的核查流程为例，对本发明IP地址备案信息核查方法做进一步详细说明。

备案数据上报时的核查主要针对新增或修改的IP备案数据，核查的主要目的是检查新变化的记录与数据库中已有的记录之间的关系，核查流程包括：

1，对于来源数据记录进行核查

若A单位新增或修改了来源信息记录S_X→A信息，则需要检查D_X→A，包括：

1)临界性：

使得

则允许上报该记录；否则，不允许上报该记录，同时通知单位X检查自己的分配信息；

2)独立性：若存在s_A∈S_A，使得Ψ(S_X→A)∩Ψ(S_A)≠Φ，则认为该来源信息不独立，不允许上报该记录。

2，对分配数据记录进行核查

若A单位新增或修改了分配信息记录d_A→P信息，则需要检查：

1)内联性：若存在s_A∈S_A，使得

则内联性检查通过，允许上报该分配信息；否则拒绝A单位上报该分配信息；

2)分配信息独立性：若存在d_A∈D_A，使得Ψ(d_A→P)∩Ψ(d_A)≠Φ，则认为该分配信息不独立，不允许上报该记录；

3)使用信息独立性：若d_A→P为分配且使用的信息，且存在t_B∈T_B，使得d_A→P∩t_B≠φ，则认为该分配且使用的信息不独立，不允许上报该记录。

图3为采用本发明方法在备案数据上报后的核查流程示意图，如图3所示，本发明对于备案数据库中已经存在的备案记录，定期进行核查，核查包括来源信息核查和分配信息核查。其中对来源信息的核查包括对来源独立性的核查和临界性核查，对分配信息的核查包括对内联性的核查、对分配信息独立性的核查和对使用信息独立性的核查。

图4为本发明IP地址备案信息核查系统结构示意图，如图所示，本发明IP地址备案信息核查系统包括以下三个模块中的一个、两个或三个：

内联性核查模块401，用于核查同一个IP地址报备单位上报的来源信息和分配信息之间的关联性；核查同一个IP地址报备单位上报的来源信息和分配信息之间的关联性，是指判断同一个报备单位上报的来源IP地址集合和分配IP地址集合是否相等，即判断Ψ(S_X)＝Ψ(D_X)是否成立，若成立，则内联性核查通过；不成立则内联性核查不通过。

临界性核查模块402，用于核查两个相邻IP地址报备单位之间的IP地址分配关系；核查两个相邻IP地址报备单位之间的IP地址分配关系，是指判断Ψ(D_X→A)＝Ψ(S_X→A)是否成立，若成立，则临界性校验通过；若不成立则临界性核查不通过；

独立性核查模块403，用于核查IP地址备案信息的独立性；核查IP地址备案信息的独立性，是指对使用信息、来源信息和分配信息这三种信息中的一种以上的信息的独立性进行核查。

其中，对使用信息的独立性进行核查包括：对{T_X|X为IP地址备案信息报备单位}进行检查，若存在两个不同的IP报备单位A和B，使得t_A∈T_A，t_B∈T_B，且Ψ(t_A)∩Ψ(t_B)≠Φ，则确定t_A和t_B存在冲突，即对使用信息的独立性核查不通过。

对来源信息的独立性进行核查包括：对于同一单位上报的来源记录S_A，若存在两个不同的记录s₁∈S_A，s₂∈S_A，且Ψ(s₁)∩Ψ(s₂)≠Φ，则确定s₁和s₂存在冲突，即对来源信息的独立性核查不通过。

对分配信息的独立性进行核查包括：对于同一单位上报的分配记录D_A，若存在两个不同的记录d₁∈D_A，d₂∈D_A，且Ψ(d₁)∩Ψ(d₂)≠Φ，则确定d₁和d₂存在冲突，即对分配信息的独立性核查不通过。

同时应当理解的是，本发明请求保护范围阐明于所附权利要求书中，而不能以说明书的上述描述作为限制，凡是在本发明的宗旨之内的显而易见的修改亦应归于本发明的保护范围之内。

Claims (10)

1.一种IP地址备案信息核查方法，其特征在于，包括以下三个步骤中一个以上的步骤：

内联性核查步骤，该步骤用于核查同一个IP地址报备单位上报的来源信息和分配信息之间的关联性；

临界性核查步骤，该步骤用于核查两个相邻IP地址报备单位之间的IP地址分配关系；

独立性核查步骤，该步骤用于核查IP地址备案信息的独立性。

2.根据权利要求1所述的IP地址备案信息核查方法，其特征在于，所述内联性核查步骤包括：

判断Ψ(S_X)＝Ψ(D_X)是否成立，若成立，则内联性核查通过；不成立则内联性核查不通过；

其中，S_X表示单位X上报的IP地址段来源信息注册记录集合；

D_X表示单位X上报的IP地址段分配信息注册记录集合；

Ψ(F)表示IP地址段集合F所包含的所有IP地址。

3.根据权利要求2所述的IP地址备案信息核查方法，其特征在于，内联性核查不通过包括：

若Ψ(D_X)-Ψ(S_X)∩Ψ(D_X)≠Φ，则存在所述报备单位上报的来源信息不全，或分配信息越界的可能；

若Ψ(S_X)-Ψ(S_X)∩Ψ(D_X)≠Φ，则存在所述报备单位上报的分配信息不全，或来源信息越界的可能。

4.根据权利要求1所述的IP地址备案信息核查方法，其特征在于，所述临界性核查步骤包括： 

判断Ψ(D_X→A)＝Ψ(S_X→A)是否成立，若成立，则临界性校验通过；若不成立则临界性核查不通过；

其中，D_X→Y表示单位X上报的IP地址段分配信息注册记录集合，且这些记录中的IP地址段均由X分配给单位Y；

S_X→Y表示单位Y上报的IP地址段来源信息注册记录集合，且这些记录中的IP地址段均由X分配给Y。

5.根据权利要求4所述的IP地址备案信息核查方法，其特征在于，临界性核查不通过包括：

若Ψ(D_X→A)-Ψ(D_X→A)∩Ψ(S_X→A)≠Φ，则表明报备单位A的来源信息上报不全，或者报备单位X上报的分配信息有错误；

若Ψ(S_X→A)-Ψ(D_X→A)∩Ψ(S_X→A)≠Φ，则表明报备单位A的来源信息上报有错误，或者报备单位X上报的分配信息不全。

6.根据权利要求1至5中任一项所述的IP地址备案信息核查方法，其特征在于，所述独立性核查步骤包括对使用信息、来源信息和分配信息这三种信息中的一种以上的信息的独立性进行核查；

其中对使用信息的独立性进行核查包括：对{T_X|X为IP地址备案信息报备单位}进行检查，若存在两个不同的IP报备单位A和B，使得t_A∈T_A，t_B∈T_B，且Ψ(t_A)∩Ψ(t_B)≠Φ，则对使用信息的独立性核查不通过；

对来源信息的独立性进行核查包括：对于同一单位上报的来源记录S_A，若存在两个不同的记录s₁∈S_A，s₂∈S_A，且Ψ(s₁)∩Ψ(s₂)≠Φ，则对来源信息的独立性核查不通过；

对分配信息的独立性进行核查包括：对于同一单位上报的分配记录D_A，若存在两个不同的记录d₁∈D_A，d₂∈D_A，且Ψ(d₁)∩Ψ(d₂)≠Φ，则对分配信息的独立性核查不通过； 

其中，t_X表示单位X上报的分配给最终用户使用的IP地址段注册记录，含单位X自己使用、预留的地址段；

T_X＝{t_X}，表示单位X上报的分配给最终用户使用的IP地址段注册记录集合。

7.一种IP地址备案信息核查系统，其特征在于，包括以下三个模块中一个以上的模块：

内联性核查模块，用于核查同一个IP地址报备单位上报的来源信息和分配信息之间的关联性；

临界性核查模块，用于核查两个相邻IP地址报备单位之间的IP地址分配关系；

独立性核查模块，用于核查IP地址备案信息的独立性。

8.根据权利要求7所述的IP地址备案信息核查系统，其特征在于，核查同一个IP地址报备单位上报的来源信息和分配信息之间的关联性，是指判断Ψ(S_X)＝Ψ(D_X)是否成立，若成立，则内联性核查通过；不成立则内联性核查不通过。

9.根据权利要求7或8所述的IP地址备案信息核查系统，其特征在于，核查两个相邻IP地址报备单位之间的IP地址分配关系，指判断Ψ(D_X→A)＝Ψ(S_X→A)是否成立，若成立，则临界性校验通过；若不成立则临界性核查不通过。

10.根据权利要求7或8所述的IP地址备案信息核查系统，其特征在于，核查IP地址备案信息的独立性，是指对使用信息、来源信息和分配信息这三种信息中的一种以上的信息的独立性进行核查；

其中对使用信息的独立性进行核查包括：对{T_X|X为IP地址备案信息报备单位} 进行检查，若存在两个不同的IP报备单位A和B，使得t_A∈T_A，t_B∈T_B，且Ψ(t_A)∩Ψ(t_B)≠Φ，则对使用信息的独立性核查不通过；

对来源信息的独立性进行核查包括：对于同一单位上报的来源记录S_A，若存在两个不同的记录s₁∈S_A，s₂∈S_A，且Ψ(s₁)∩Ψ(s₂)≠Φ，则对来源信息的独立性核查不通过；

对分配信息的独立性进行核查包括：对于同一单位上报的分配记录D_A，若存在两个不同的记录d₁∈D_A，d₂∈D_A，且Ψ(d₁)∩Ψ(d₂)≠Φ，则对分配信息的独立性核查不通过。 

Images