CN102769677A - 面向真实用户身份信息的IPv6地址设置方法及服务器 - Google Patents

Abstract

本发明公开了一种面向真实用户身份信息的IPv6地址设置方法，该方法包括：基于用户身份信息来生成用户身份标识号码，将IPv6地址的第一位置设置为所述用户身份标识号码；对除所述IPv6地址的第一位置以外的其他位置进行设置。本发明通过把用户的身份信息映射为用户身份标识号码，且将该用户身份标识号码作为IPv6地址的一部分，实现IPv6地址与真实用户身份信息的绑定，为互联网管理体系提供基础性身份标识服务，进一步增强网络的可管控性。

Description

面向真实用户身份信息的IPv6地址设置方法及服务器

技术领域

本发明涉及互联网技术领域，尤其涉及一种面向真实用户身份信息的IPv6地址设置方法及服务器。

背景技术

国际标准化组织IETF自1995年发布IPv6协议标准以来，对IPv6及其相关技术的研究就非常活跃，与此相配套的新的标准和建议不断涌现，IPv6下一代互联网的技术标准正在快速发展和完善之中。

IPv6协议把互联网地址空间从IPv4协议中的32位扩展到128位，这种地址空间上的海量增加，使得每一个网络用户都能得到唯一的网络地址，这为实现IPv6地址与真实用户身份信息的绑定提供了可能。同时，网络的规模迅速扩大，使得以前用于IPv4互联网的地址设置原理不能适合IPv6下一代互联网。IPv6协议格式为保证互联网端到端连接性能、服务质量（简称QoS）等下一代互联网研究的主要技术挑战留有充分的设计余地。

本发明的发明人在实现本发明的过程中，发现现有技术存在如下技术缺陷：现在的IPv6地址设置仅包含子网前缀这个信息，作为主机标识的后一部分IPv6地址是随机分配的。该地址没有携带用户身份等更多的信息，不利于增强网络的可管理性。

因此，亟需一种面向真实用户身份信息的IPv6地址设置方法，以实现IPv6地址与真实用户身份信息的绑定，可为互联网管理体系提供基础性身份标识服务，进一步增强网络的可管控性。

发明内容

本发明所要解决的技术问题是如何实现一种能够为互联网管理体系提供基础性身份标识服务的IPv6地址设置方法及服务器。

为了解决上述技术问题，本发明提供了一种面向真实用户身份信息的IPv6地址设置方法，该方法包括：基于用户身份信息来生成用户身份标识号码，将IPv6地址的第一位置设置为所述用户身份标识号码；对除所述IPv6地址的第一位置以外的其他位置进行设置。

根据本发明的另一方面的IPv6地址设置方法，其特征在于，在基于用户身份信息来生成用户身份标识号码的步骤中，具体包括以下步骤：利用MD5消息摘要算法对所述用户身份信息进行哈希运算以得到第一设定位数的二进制字符串；随机生成第一密钥；基于所述第一密钥，从所述第一设定位数的二进制字符串中选取与所述IPv6地址的第一位置的位数相等的二进制字符串以作为所述用户身份标识号码，其中，所述第一密钥为一个二进制字符串，包含与所述IPv6地址的第一位置的位数相等的二进制数1。

根据本发明的另一方面的IPv6地址设置方法，在对除所述IPv6地址的第一位置以外的其他位置进行设置的步骤中，具体包括以下步骤：将所述IPv6地址的第二位置设置为子网前缀；将所述IPv6地址的第三位置设置为在流量工程中的QoS服务等级；将所述IPv6地址的第四位置设置为校验码。

根据本发明的另一方面的IPv6地址设置方法，在将所述IPv6地址的第四位置设置为校验码的步骤中，基于所述IPv6地址的第一位置、第二位置以及第三位置的信息来生成第四位置的校验码。

根据本发明的另一方面的IPv6地址设置方法，在基于所述IPv6地址的第一位置、第二位置以及第三位置的信息来生成第四位置的校验码的步骤中，具体包括以下步骤：利用MD5消息摘要算法对所述IPv6地址的第一位置、第二位置以及第三位置的信息进行哈希运算以得到第二设定位数的二进制字符串；随机生成第二密钥；基于所述第二密钥，从所述第二设定位数的二进制字符串中选取与所述IPv6地址的第四位置的位数相等的二进制字符串以作为所述用户身份标识号码，其中，所述第二密钥为一个二进制字符串，包含与所述IPv6地址的第四位置的位数相等的二进制数1。

根据本发明的另一方面的IPv6地址设置方法，所述用户身份信息包括身份证号码、军官证号码或者网络身份信息。

根据本发明的另一方面，还提供了一种面向真实用户身份信息的IPv6地址设置服务器，该服务器包括：

第一位置设置单元，其基于用户身份信息来生成用户身份标识号码，将IPv6地址的第一位置设置为所述用户身份标识号码；

其他位置设置单元，其对除所述IPv6地址的第一位置以外的其他位置进行设置。

根据本发明的另一方面的IPv6地址设置服务器，所述第一位置设置单元利用MD5消息摘要算法对所述用户身份信息进行哈希运算以得到第一设定位数的二进制字符串；所述第一位置设置单元随机生成第一密钥；所述第一位置设置单元基于所述第一密钥从所述第一设定位数的二进制字符串中选取与所述IPv6地址的第一位置的位数相等的二进制字符串以作为所述用户身份标识号码，其中，所述第一密钥为一个二进制字符串，包含与所述IPv6地址的第一位置的位数相等的二进制数1。

根据本发明的另一方面的IPv6地址设置服务器，所述其他位置设置单元包括：第二位置设置单元，其将所述IPv6地址的第二位置设置为子网前缀；第三位置设置单元，其将所述IPv6地址的第三位置设置为在流量工程中的QoS服务等级；第四位置设置单元，其将所述IPv6地址的第四位置设置为校验码。

根据本发明的另一方面的IPv6地址设置服务器，所述第四位置设置单元基于所述IPv6地址的第一位置、第二位置以及第三位置的信息来生成第四位置的校验码。

根据本发明的另一方面的IPv6地址设置服务器，所述第四位置设置单元利用MD5消息摘要算法对所述IPv6地址的第一位置、第二位置以及第三位置的信息进行哈希运算以得到第二设定位数的二进制字符串；

所述第四位置设置单元随机生成第二密钥；

所述第四位置设置单元基于所述第二密钥从所述第二设定位数的二进制字符串中选取与所述IPv6地址的第四位置的位数相等的二进制字符串以作为所述用户身份标识号码，其中，

所述第二密钥为一个二进制字符串，包含与所述IPv6地址的第四位置的位数相等的二进制数1。

与现有技术相比，本发明的一个或多个实施例可以具有如下优点：

本发明通过把用户的身份信息映射为用户身份标识号码，且将该用户身份标识号码作为IPv6地址的一部分，实现IPv6地址与真实用户身份信息的绑定，为互联网管理体系提供基础性身份标识服务，进一步增强网络的可管控性。

本发明的其它特征和优点将在随后的说明书中阐述，并且，部分地从说明书中变得显而易见，或者通过实施本发明而了解。本发明的目的和其他优点可通过在说明书、权利要求书以及附图中所特别指出的结构来实现和获得。

附图说明

附图用来提供对本发明的进一步理解，并且构成说明书的一部分，与本发明的实施例共同用于解释本发明，并不构成对本发明的限制。在附图中：

图1是根据本发明实施例一的面向真实用户身份的IPv6地址设置方法的流程示意图；

图2是根据本发明实施例一的面向真实用户身份的IPv6地址的格式示意图；

图3是根据本发明实施例二的面向真实用户身份的IPv6地址设置服务器的结构示意图。

具体实施方式

以下将结合附图及实施例来详细说明本发明的实施方式，借此对本发明如何应用技术手段来解决技术问题，并达成技术效果的实现过程能充分理解并据以实施。需要说明的是，只要不构成冲突，本发明中的各个实施例以及各实施例中的各个特征可以相互结合，所形成的技术方案均在本发明的保护范围之内。

另外，在附图的流程图示出的步骤可以在诸如一组计算机可执行指令的计算机系统中执行，并且，虽然在流程图中示出了逻辑顺序，但是在某些情况下，可以以不同于此处的顺序执行所示出或描述的步骤。

实施例一

图1是根据本发明实施例的面向真实用户身份的IPv6地址的设置方法的流程示意图，下面参考图1详细说明各个步骤。

步骤S110，基于用户身份信息来生成用户身份标识号码，将IPv6地址的第一位置设置为用户身份标识号码（以下简称用户身份ID）。

具体地，首先，将真实用户身份信息映射为一个56位的二进制身份ID，然后，将其作为IPv6地址的第65-120位。其中，用户身份信息可以是身份证号、军官证号，或者是网络身份信息等。

更具体地，针对基于用户身份信息来生成用户身份标识号码的步骤：首先，利用MD5消息摘要算法对用户身份信息进行哈希运算以得到第一设定位数的二进制字符串，然后，随机生成第一密钥，最后，基于第一密钥，从第一设定位数的二进制字符串中选取与IPv6地址的第一位置的位数相等的二进制字符串以作为用户身份标识号码，其中，第一密钥为一个二进制字符串，包含与IPv6地址的第一位置的位数相等的二进制数1。

在本发明实施例中，服务器运用MD5消息摘要算法对与用户名对应的用户身份信息进行哈希运算，得到一个128位的01比特串记为Q1，然后按顺序随机选取其中的56位作为用户身份ID。

优选地，本实施例通过随机生成一个密钥，然后根据密钥来选取Q1中的56位来作为用户身份ID。具体地，例如，生成一个128位的01比特串Q2，其中比特串Q2中随机选取56位置1，剩余72位置0，把Q1中与Q2值为1的位置对应的值取出来作为用户身份ID，作为IPv6地址的第65位至120位，同时记录用户身份ID与用户身份信息的对应关系，并把比特串Q2作为密钥key1。

举例而言，若用户身份信息为“41092219840310xxxx”，服务器运用MD5消息摘要算法对其运算后得到一个128位的01比特串Q1“101010-0010100001100011001110111000001111001011101001110000110110001010-1101101101101111101010100001100001111000010001000000101111”，然后随机生成一个128位的01比特串Q2“000100100001000010100100011001-1001011100100100110010011100001100100110000111100010010011001110-0000111111100000111111100001111000”，其中Q2中有56位为1，把Q1中与Q2值为1的位置相同位置上的数字取出来，即生成一个56位的01比特串“00010111110011001001000100111011110101100001101000100101”作为IPv6地址的第65-120位，字符串Q2为密钥key1。

步骤S120，将IPv6地址的第二位置设置为子网前缀，将IPv6地址的第三位置设置为在流量工程中的QoS服务等级。

具体地，将IPv6地址前62位设置为子网前缀，IPv6地址第63、64位标识在流量工程中QoS服务等级。

步骤S130，基于IPv6地址的第一位置、第二位置以及第三位置的信息来生成校验码，将IPv6地址的第四位置设置为校验码。

具体地，首先，利用MD5消息摘要算法对IPv6地址的第一位置、第二位置以及第三位置的信息进行哈希运算以得到第二设定位数的二进制字符串，然后，随机生成第二密钥，最后，基于第二密钥，从第二设定位数的二进制字符串中选取与IPv6地址的第四位置的位数相等的二进制字符串以作为用户身份标识号码，其中，第二密钥为一个二进制字符串，包含与IPv6地址的第四位置的位数相等的二进制数1。

在本发明实施例中，对IPv6地址前120位进行运算，得到8位二进制校验码，作为IPv6地址的最后8位。具体地，在确定前面的120位地址后，再一次运用MD5消息摘要算法对该120位地址进行哈希运算，得到一个128位的01比特串Q3，随机选取其中的8位作为校验码。更具体地，生成一个128位的01比特串Q4，其中比特串Q4随机选取8位置1，其余120位置0，把Q3中与Q4值为1的位置相同位置上的值取出来作为校验码，并把比特串Q4作为密钥key2。以上生成的8位校验码作为IPv6地址的最后8位，至此得到了一个完整的128位IPv6地址。

举例而言，假设62位的子网前缀为“101010001010000110001100111-01110000011110010111010011100001101”，QoS等级标识为“10”，56位用户ID采用上例中的“000101111100110010010001001110111101011-00001101000100101”，则运用MD5消息摘要算法对上述120位地址进行哈希运算，得到一个128位的01比特串Q3“0001001000010010100010101-0000111101110111011110010100110100011000011111000110100001000101-011101010110110011001011011101010011100”，然后生成一个128位的01比特串Q4“00000000000000001000000000110000000000100000000000-0000000000000010000000000000001000000000000000000000000000000000-0011000000000”，其中Q4中有8位为1，其余120位为0，把Q3中与Q4值为1的位置相同位置上的数字取出来，即生成一个8位的校验码“10010001”，字符串Q4位密钥key2。至此，得到一个完整的128位IPv6地址“1010100010100001100011001110111000001111001011101001-11000011011000010111110011001001000100111011110101100001101000-10010110010001”。

图2是根据本发明实施例一的面向真实用户身份的IPv6地址的格式示意图。

如图2所示，字段A，IPv6地址的第1-62位，长度为62bit，为子网前缀，用于标识主机所在的子网。

字段B，IPv6地址的第63、64位，长度为2bit，用于在流量工程中标识QoS服务等级。

字段C，IPv6地址的第65-120位，长度为56bit，用于标识用户身份ID。

字段D，IPv6地址的第121-128位，长度为8bit，为校验码。

本发明实施例中，用户身份ID在数据通信中标识用户身份，用户在任何地方上网，使用的IPv6地址第65-120bit均为该身份ID，这样就可以实现用户身份信息与IPv6地址的绑定，为网络管理提供基础性身份标识服务。IPv6地址最后8位作为验证码，用于快速验证IPv6地址的真实性和可用性。

实施例二

图3是根据本发明实施例二的面向真实用户身份的IPv6地址设置服务器的结构示意图，下面参考图3说明该服务器的各个组成结构。

如图3所示，该设置服务器包括：第一位置设置单元31和其他位置设置单元。

第一位置设置单元31，其基于用户身份信息来生成用户身份标识号码，将IPv6地址的第一位置设置为用户身份标识号码。其中，用户身份信息包括身份证号码、军官证号码或者网络身份信息等。

第一位置设置单元31，首先利用MD5消息摘要算法对用户身份信息进行哈希运算以得到第一设定位数的二进制字符串，然后随机生成第一密钥，最后基于第一密钥从第一设定位数的二进制字符串中选取与IPv6地址的第一位置的位数相等的二进制字符串以作为用户身份标识号码，其中，第一密钥为一个二进制字符串，包含与IPv6地址的第一位置的位数相等的二进制数1。

其他位置设置单元，其对除IPv6地址的第一位置以外的其他位置进行设置。其他位置设置单元包括：第二位置设置单元321、第三位置设置单元322和第四位置设置单元323，如图3所示，第二位置设置单元321与第三位置设置单元322连接，第三位置设置单元322与第一位置设置单元31连接，第一位置设置单元31与第四位置设置单元323连接。

第二位置设置单元321，其将IPv6地址的第二位置设置为子网前缀。

第三位置设置单元322，其将IPv6地址的第三位置设置为在流量工程中的QoS服务等级。

第四位置设置单元323，其将IPv6地址的第四位置设置为校验码。第四位置设置单元基于IPv6地址的第一位置、第二位置以及第三位置的信息来生成第四位置的校验码。

具体地，第四位置设置单元323，首先利用MD5消息摘要算法对IPv6地址的第一位置、第二位置以及第三位置的信息进行哈希运算以得到第二设定位数的二进制字符串，然后随机生成第二密钥，最后第四位置设置单元基于所述第二密钥从第二设定位数的二进制字符串中选取与IPv6地址的第四位置的位数相等的二进制字符串以作为用户身份标识号码，其中，第二密钥为一个二进制字符串，包含与IPv6地址的第四位置的位数相等的二进制数1。

本发明实施例中的服务器，通过将用户的身份信息映射为一个二进制身份ID，且将该ID作为IPv6地址的一部分（即在IPv6地址中嵌入用户身份ID），同时在IPv6地址中增加QoS服务等级标识和校验码字段，实现IPv6地址与真实用户身份信息的绑定，为互联网管理体系提供基础性身份标识服务，进一步增强网络的可管控性。

本领域的技术人员应该明白，上述的本发明的各模块或各步骤可以用通用的计算装置来实现，它们可以集中在单个的计算装置上，或者分布在多个计算装置所组成的网络上，可选地，它们可以用计算装置可执行的程序代码来实现，从而，可以将它们存储在存储装置中由计算装置来执行，或者将它们分别制作成各个集成电路模块，或者将它们中的多个模块或步骤制作成单个集成电路模块来实现。这样，本发明不限制于任何特定的硬件和软件结合。

虽然本发明所揭露的实施方式如上，但所述的内容只是为了便于理解本发明而采用的实施方式，并非用以限定本发明。任何本发明所属技术领域内的技术人员，在不脱离本发明所揭露的精神和范围的前提下，可以在实施的形式上及细节上作任何的修改与变化，但本发明的专利保护范围，仍须以所附的权利要求书所界定的范围为准。

Claims (11)

1.一种面向真实用户身份信息的IPv6地址设置方法，其特征在于，包括：

基于用户身份信息来生成用户身份标识号码，将IPv6地址的第一位置设置为所述用户身份标识号码；

对除所述IPv6地址的第一位置以外的其他位置进行设置。

2.根据权利要求1所述的IPv6地址设置方法，其特征在于，在基于用户身份信息来生成用户身份标识号码的步骤中，具体包括以下步骤：

利用MD5消息摘要算法对所述用户身份信息进行哈希运算以得到第一设定位数的二进制字符串；

随机生成第一密钥；

基于所述第一密钥，从所述第一设定位数的二进制字符串中选取与所述IPv6地址的第一位置的位数相等的二进制字符串以作为所述用户身份标识号码，其中，

所述第一密钥为一个二进制字符串，包含与所述IPv6地址的第一位置的位数相等的二进制数1。

3.根据权利要求1所述的IPv6地址设置方法，其特征在于，在对除所述IPv6地址的第一位置以外的其他位置进行设置的步骤中，具体包括以下步骤：

将所述IPv6地址的第二位置设置为子网前缀；

将所述IPv6地址的第三位置设置为在流量工程中的QoS服务等级；

将所述IPv6地址的第四位置设置为校验码。

4.根据权利要求3所述的IPv6地址设置方法，其特征在于，在将所述IPv6地址的第四位置设置为校验码的步骤中，

基于所述IPv6地址的第一位置、第二位置以及第三位置的信息来生成第四位置的校验码。

5.根据权利要求4所述的IPv6地址设置方法，其特征在于，在基于所述IPv6地址的第一位置、第二位置以及第三位置的信息来生成第四位置的校验码的步骤中，具体包括以下步骤：

利用MD5消息摘要算法对所述IPv6地址的第一位置、第二位置以及第三位置的信息进行哈希运算以得到第二设定位数的二进制字符串；

随机生成第二密钥；

基于所述第二密钥，从所述第二设定位数的二进制字符串中选取与所述IPv6地址的第四位置的位数相等的二进制字符串以作为所述用户身份标识号码，其中，

所述第二密钥为一个二进制字符串，包含与所述IPv6地址的第四位置的位数相等的二进制数1。

6.根据权利要求1至5任一项所述的IPv6地址设置方法，其特征在于，

所述用户身份信息包括身份证号码、军官证号码或者网络身份信息。

7.一种面向真实用户身份信息的IPv6地址设置服务器，其特征在于，包括：

第一位置设置单元，其基于用户身份信息来生成用户身份标识号码，将IPv6地址的第一位置设置为所述用户身份标识号码；

其他位置设置单元，其对除所述IPv6地址的第一位置以外的其他位置进行设置。

8.根据权利要求7所述的IPv6地址设置服务器，其特征在于，

所述第一位置设置单元利用MD5消息摘要算法对所述用户身份信息进行哈希运算以得到第一设定位数的二进制字符串；

所述第一位置设置单元随机生成第一密钥；

所述第一位置设置单元基于所述第一密钥从所述第一设定位数的二进制字符串中选取与所述IPv6地址的第一位置的位数相等的二进制字符串以作为所述用户身份标识号码，其中，

所述第一密钥为一个二进制字符串，包含与所述IPv6地址的第一位置的位数相等的二进制数1。

9.根据权利要求7所述的IPv6地址设置服务器，其特征在于，所述其他位置设置单元包括：

第二位置设置单元，其将所述IPv6地址的第二位置设置为子网前缀；

第三位置设置单元，其将所述IPv6地址的第三位置设置为在流量工程中的QoS服务等级；

第四位置设置单元，其将所述IPv6地址的第四位置设置为校验码。

10.根据权利要求9所述的IPv6地址设置服务器，其特征在于，

所述第四位置设置单元基于所述IPv6地址的第一位置、第二位置以及第三位置的信息来生成第四位置的校验码。

11.根据权利要求10所述的IPv6地址设置服务器，其特征在于，

所述第四位置设置单元利用MD5消息摘要算法对所述IPv6地址的第一位置、第二位置以及第三位置的信息进行哈希运算以得到第二设定位数的二进制字符串；

所述第四位置设置单元随机生成第二密钥；

所述第四位置设置单元基于所述第二密钥从所述第二设定位数的二进制字符串中选取与所述IPv6地址的第四位置的位数相等的二进制字符串以作为所述用户身份标识号码，其中，

所述第二密钥为一个二进制字符串，包含与所述IPv6地址的第四位置的位数相等的二进制数1。

Images