CN112153173B - 一种IPv6地址快速部署和分发方法及装置 - Google Patents

Abstract

本发明公开了一种IPv6地址快速部署和分发方法及装置，涉及网络配置技术领域，IPv6地址快速部署和分发方法包括：利用点对点协议进行拨号确定IPv6本地链路地址，然后结合监听得到的路由器通告实现路由器的广域网侧的IPv6全球地址，进而部署预设动态主机配置协议，再进行路由器的局域网侧的IPv6地址配置，相较于现有技术中只适用于以太网上的点对点协议拨号的网络配置方案，通过上述步骤对路由器请求和路由器通告进行处理，能够完善异构网络的支持情况，实现路由器广域网侧和局域网侧的IPv6地址配置，以提高IPv6地址部署和分发的适配性。

Description

一种IPv6地址快速部署和分发方法及装置

技术领域

本发明涉及网络配置技术领域，具体而言，涉及一种IPv6地址快速部署和分发方法及装置。

背景技术

目前，常规路由器接入运营商网络，一般使用的是PPP拨号的方式接入，在使用PPP（Point to Point Protocol，简称点对点协议）拨号的时候，常规情况下，会通过PPP拨号的以太网接口获取IPv6（Internet Protocol Version 6，简称互联网协议第6版）地址信息，完成IPv6网络的部署。而采取现有技术会存在只能适合于PPPoE（Point-to-PointProtocol Over Ethernet，简称以太网上的点对点协议）拨号的情况，针对PPPoA（Point-to-Point Protocol over Asynchronous Transfer Mode，简称异步传输模式上的点对点协议）之类的异构链路网络，则不能适用。

有鉴于此，如何提供一种适配性更好的IPv6地址部署和分发的方案，是本领域技术人员需要解决的。

发明内容

本发明的目的在于提供一种IPv6地址快速部署和分发方法及装置。

第一方面，一种IPv6地址快速部署和分发方法，应用于计算机设备，计算机设备和路由器通信连接，计算机设备和路由器构成链路，方法包括：

利用点对点协议进行拨号，以通过预设网络控制协议得到IPv6本地链路地址；

基于IPv6本地链路地址，在路由器请求通过验证的条件下通过链路接口发送路由器请求；

监听路由器根据路由器请求反馈的路由器通告，根据路由器通告的IPv6地址前缀部署路由器的广域网侧的IPv6全球地址；

根据路由器发出的路由器通告，生成路由器的局域网侧的IPv6地址前缀，并部署预设动态主机配置协议；

根据预设动态主机配置协议，完成对路由器的局域网侧的IPv6地址配置。

可选地，方法还包括判断路由器请求是否通过验证的步骤，该步骤包括：

获取操作记录组件上传的用户操作数据，对待定路由请求集合所存储的路由器请求进行IPv6本地链路验证，其中，待定路由请求集合包括目标路由器请求组，目标路由器请求组包括至少一个路由器请求，不同的路由器请求分别由不同的本地链路组件生成；

若至少一个路由器请求中的第一路由器请求通过IPv6本地链路验证，且第一路由器请求为目标路由器请求组中具有最大操作置信度的路由器请求，则获取第一路由器请求对应的散列特征值，获取用户操作数据所携带的MD5值，获取操作记录组件对应的公钥；

基于公钥对MD5值进行解密，得到MD5值对应的第一唯一标识；

基于单向哈希模型对用户操作数据进行哈希运算，得到用户操作数据对应的第二唯一标识；

若第一唯一标识与第二唯一标识相同，则用户操作数据验签通过，基于验签通过的用户操作数据生成键值；

根据散列特征值生成key，根据key和键值生成第二路由器请求，将第二路由器请求添加至目标路由器请求组，得到更新后的待定路由请求集合；

将第二路由器请求在知识图谱中进行遍历，以使知识图谱中除生成第二路由器请求的本地链路组件之外的其余本地链路组件，将第二路由器请求分别缓存至所属的缓存区；

获取更新后的待定路由请求集合中所包含的路由器请求的数量，确定更新后的待定路由请求集合中每个路由器请求分别对应的本地链路组件，并获取与本地链路组件相匹配的置信权重；

基于更新后的待定路由请求集合中所包含的路由器请求的数量和置信权重，对更新后的待定路由请求集合中每个路由器请求分别对应的合法置信度进行更新；

将更新后的合法置信度大于预设合法阈值的路由器请求确定为验证通过的请求，获取处于验证通过的请求的路由器请求对应的当前操作置信度；

若当前操作置信度与目标知识图谱节点中的标准合法请求对应的操作置信度之间为预设差值范围关系，则将处于验证通过的请求的路由器请求添加至目标知识图谱节点；

若当前操作置信度与目标知识图谱节点中的标准合法请求对应的操作置信度之间为非预设差值范围关系，则对处于验证通过的请求的路由器请求进行操作置信度更新，将更新后的处于验证通过的请求的路由器请求添加至目标知识图谱节点，其中，目标知识图谱节点用于存储通过验证的所有路由器请求。

可选地，待定路由请求集合包括多个路由器请求组，多个路由器请求组包括目标路由器请求组；

对待定路由请求集合所存储的路由器请求进行IPv6本地链路验证，包括：

从待定路由请求集合中获取多个路由器请求组，获取多个路由器请求组分别对应的初始路由器请求数量；

基于初始路由器请求数量对多个路由器请求组进行排序，基于每个路由器请求组的排序顺序，依次对每个路由器请求组所包含的路由器请求进行IPv6本地链路验证。

可选地，若至少一个路由器请求中的第一路由器请求通过IPv6本地链路验证，且第一路由器请求为目标路由器请求组中具有最大操作置信度的路由器请求，则获取第一路由器请求对应的散列特征值，包括：

若多个路由器请求组中存在路由器请求均通过IPv6本地链路验证的目标路由器请求组，则将目标路由器请求组中具有最大操作置信度的路由器请求作为第一路由器请求，获取第一路由器请求对应的散列特征值。

可选地，方法还包括：

若多个路由器请求组中均存在未通过IPv6本地链路验证的路由器请求，则分别统计每个路由器请求组中通过IPv6本地链路验证的路由器请求的目标数量，将具有最大的目标数量的路由器请求组确定为目标路由器请求组；

从目标路由器请求组所包含的通过IPv6本地链路验证的路由器请求中，获取具有最大操作置信度的路由器请求作为第一路由器请求，获取第一路由器请求对应的散列特征值；

根据用户操作数据和散列特征值生成第二路由器请求，将目标路由器请求组中通过IPv6本地链路验证的所有路由器请求，以及第二路由器请求，构成新的路由器请求组；

将新的路由器请求组和多个路由器请求组确定为更新后的待定路由请求集合。

可选地，对更新后的待定路由请求集合中每个路由器请求分别对应的合法置信度进行更新，包括：

从更新后的待定路由请求集合中，获取更新后的目标路由器请求组和剩余路由器请求组分别对应的请求数量，并分别统计每个路由器请求在更新后的目标路由器请求组和剩余路由器请求组中的出现频次；

基于请求数量与出现频次，重新统计更新后的待定路由请求集合中每个路由器请求分别对应的合法置信度。

可选地，在根据预设动态主机配置协议，完成对路由器的局域网侧的IPv6地址配置之后，方法还包括：

接收来自IPv6本地链路的拓扑关系，拓扑关系包括目标路由器，对应目标路由器的地址前缀更改操作，以及用于指示需要获取更改地址前缀指示的更改信息；

根据接收的拓扑关系以及本地拓扑关系从目标路由器中确定出需要进行地址前缀更改的待更改路由器；

保存待更改路由器的当前配置地址；

根据待更改路由器在接收的拓扑关系中对应的地址前缀更改操作执行地址前缀更改，并根据更改信息提取保存的待更改路由器的当前配置地址，获取对待更改路由器执行的地址前缀更改操作的触发标识；

根据待更改路由器的当前配置地址以及对待更改路由器执行的地址前缀更改操作的触发标识构造更改地址前缀指示，更改地址前缀指示包括地址前缀更改过程中对待更改路由器执行的地址前缀更改操作的触发标识和待更改路由器的当前配置地址；

删除保存的待更改路由器的当前配置地址和待更改路由器在拓扑关系中对应的地址前缀更改操作的触发标识；

将更改地址前缀指示发送给IPv6本地链路；

接收来自IPv6本地链路的更改触发指令，更改触发指令包括待更改路由器的当前配置地址和对待更改路由器执行的地址前缀更改操作的触发标识；

根据待更改路由器在更改触发指令中对应的触发标识执行前缀地址更改。

第二方面，本发明实施例一种IPv6地址快速部署和分发装置，应用于计算机设备，计算机设备和路由器通信连接，计算机设备和路由器构成链路，装置包括：

获取模块，用于利用点对点协议进行拨号，以通过预设网络控制协议得到IPv6本地链路地址；

发送模块，用于基于IPv6本地链路地址，在路由器请求通过验证的条件下通过链路接口发送路由器请求；

配置模块，用于监听路由器根据路由器请求反馈的路由器通告，根据路由器通告的IPv6地址前缀部署路由器的广域网侧的IPv6全球地址；根据路由器发出的路由器通告，生成路由器的局域网侧的IPv6地址前缀，并部署预设动态主机配置协议；根据预设动态主机配置协议，完成对路由器的局域网侧的IPv6地址配置。

可选地，装置还包括验证模块，验证模块用于：

获取操作记录组件上传的用户操作数据，对待定路由请求集合所存储的路由器请求进行IPv6本地链路验证，其中，待定路由请求集合包括目标路由器请求组，目标路由器请求组包括至少一个路由器请求，不同的路由器请求分别由不同的本地链路组件生成；若至少一个路由器请求中的第一路由器请求通过IPv6本地链路验证，且第一路由器请求为目标路由器请求组中具有最大操作置信度的路由器请求，则获取第一路由器请求对应的散列特征值，获取用户操作数据所携带的MD5值，获取操作记录组件对应的公钥；基于公钥对MD5值进行解密，得到MD5值对应的第一唯一标识；基于单向哈希模型对用户操作数据进行哈希运算，得到用户操作数据对应的第二唯一标识；若第一唯一标识与第二唯一标识相同，则用户操作数据验签通过，基于验签通过的用户操作数据生成键值；根据散列特征值生成key，根据key和键值生成第二路由器请求，将第二路由器请求添加至目标路由器请求组，得到更新后的待定路由请求集合；将第二路由器请求在知识图谱中进行遍历，以使知识图谱中除生成第二路由器请求的本地链路组件之外的其余本地链路组件，将第二路由器请求分别缓存至所属的缓存区；获取更新后的待定路由请求集合中所包含的路由器请求的数量，确定更新后的待定路由请求集合中每个路由器请求分别对应的本地链路组件，并获取与本地链路组件相匹配的置信权重；基于更新后的待定路由请求集合中所包含的路由器请求的数量和置信权重，对更新后的待定路由请求集合中每个路由器请求分别对应的合法置信度进行更新；将更新后的合法置信度大于预设合法阈值的路由器请求确定为验证通过的请求，获取处于验证通过的请求的路由器请求对应的当前操作置信度；若当前操作置信度与目标知识图谱节点中的标准合法请求对应的操作置信度之间为预设差值范围关系，则将处于验证通过的请求的路由器请求添加至目标知识图谱节点；若当前操作置信度与目标知识图谱节点中的标准合法请求对应的操作置信度之间为非预设差值范围关系，则对处于验证通过的请求的路由器请求进行操作置信度更新，将更新后的处于验证通过的请求的路由器请求添加至目标知识图谱节点，其中，目标知识图谱节点用于存储通过验证的所有路由器请求。

可选地，待定路由请求集合包括多个路由器请求组，多个路由器请求组包括目标路由器请求组；

验证模块具体用于：

从待定路由请求集合中获取多个路由器请求组，获取多个路由器请求组分别对应的初始路由器请求数量；基于初始路由器请求数量对多个路由器请求组进行排序，基于每个路由器请求组的排序顺序，依次对每个路由器请求组所包含的路由器请求进行IPv6本地链路验证。

相比现有技术，本发明提供的有益效果包括：采用本发明实施例提供的一种IPv6地址快速部署和分发方法及装置，通过利用点对点协议进行拨号，以通过预设网络控制协议得到IPv6本地链路地址；基于IPv6本地链路地址，在路由器请求通过验证的条件下通过链路接口发送路由器请求；监听路由器根据路由器请求反馈的路由器通告，根据路由器通告的IPv6地址前缀部署路由器的广域网侧的IPv6全球地址；根据路由器发出的路由器通告，生成路由器的局域网侧的IPv6地址前缀，并部署预设动态主机配置协议；根据预设动态主机配置协议，完成对路由器的局域网侧的IPv6地址配置，通过上述步骤巧妙地对路由器请求和路由器通告进行处理，能够完善异构网络的支持情况，实现路由器广域网侧和局域网侧的IPv6地址配置，以提高IPv6地址部署和分发的适配性。

附图说明

为了更清楚地说明本发明实施例的技术方案，下面将对实施例中所需要使用的附图作简单地介绍。应当理解，以下附图仅示出了本发明的某些实施例，因此不应被看作是对范围的限定。对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他相关的附图。

图1为本发明实施例提供的IPv6地址快速部署和分发系统的交互示意图；

图2为本发明实施例提供的IPv6地址快速部署和分发方法的步骤流程示意图；

图3为本发明实施例提供的IPv6地址快速部署和分发装置的结构示意框图；

图4为本发明实施例提供的计算机设备的结构示意框图。

具体实施方式

为使本发明实施例的目的、技术方案和优点更加清楚，下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述。显然，所描述的实施例是本发明一部分实施例，而不是全部的实施例。通常在此处附图中描述和示出的本发明实施例的组件可以以各种不同的配置来布置和设计。

因此，以下对在附图中提供的本发明的实施例的详细描述并非旨在限制要求保护的本发明的范围，而是仅仅表示本发明的选定实施例。基于本发明中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

应注意到：相似的标号和字母在下面的附图中表示类似项，因此，一旦某一项在一个附图中被定义，则在随后的附图中不需要对其进行进一步定义和解释。

此外，术语“第一”、“第二”等仅用于区分描述，而不能理解为指示或暗示相对重要性。

在本发明的描述中，还需要说明的是，除非另有明确的规定和限定，“设置”、“连接”等术语应做广义理解，例如，“连接”可以是固定连接，也可以是可拆卸连接，或一体地连接；可以是机械连接，也可以是电连接；可以是直接连接，也可以通过中间媒介间接连接，可以是两个元件内部的连通。对于本领域的普通技术人员而言，可以根据具体情况理解上述术语在本发明中的具体含义。

下面结合附图，对本发明的具体实施方式进行详细说明。

图1是本公开一种实施例提供的IPv6地址快速部署和分发系统的交互示意图。IPv6地址快速部署和分发系统可以包括计算机设备100以及与计算机设备100通信连接的路由器200，计算机设备100和路由器200构成链路。图1所示的IPv6地址快速部署和分发系统仅为一种可行的示例，在其它可行的实施例中，该IPv6地址快速部署和分发系统也可以仅包括图1所示组成部分的其中一部分或者还可以包括其它的组成部分。

本实施例中，IPv6地址快速部署和分发系统中的计算机设备100和路由器200可以通过配合执行以下方法实施例所描述的IPv6地址快速部署和分发方法，具体计算机设备100和路由器200的执行步骤部分可以参照以下方法实施例的详细描述。

为了解决前述背景技术中的技术问题，图2为本公开实施例提供的IPv6地址快速部署和分发方法的流程示意图，本实施例提供的IPv6地址快速部署和分发方法可以由图1中所示的计算机设备100执行，下面对该IPv6地址快速部署和分发方法进行详细介绍。

步骤201，利用点对点协议进行拨号，以通过预设网络控制协议得到IPv6本地链路地址。

在本发明实施例中，预设网络控制协议为IPv6CP，即IP 控制协议和 IPv6 控制协议（IPCP and IPv6CP：IP Control Protocol and IPv6 Control Protocol），应当理解的是，为了解决可能存在的IPv4（Internet Protocol version 4，简称互联网通信协议第四版）与本发明实施例提供的IPv6的统一性，可以在此步骤之前通过IPCP（InternetProtocol Control Protocol，简称网际协议控制协议）协议获取IPv4地址。

步骤202，基于IPv6本地链路地址，在路由器请求通过验证的条件下通过链路接口发送路由器请求。

步骤203，监听路由器200根据路由器请求反馈的路由器通告，根据路由器通告的IPv6地址前缀部署路由器200的广域网侧的IPv6全球地址。

在本发明实施例中，路由器200的广域网侧可以是WAN（Wide Area Network，广域网）侧。

步骤204，根据路由器200发出的路由器通告，生成路由器200的局域网侧的IPv6地址前缀，并部署预设动态主机配置协议。

步骤205，根据预设动态主机配置协议，完成对路由器200的局域网侧的IPv6地址配置。

应当理解的是，在本发明实施例中对局域网侧的IPv6地址配置可以是指将IPv6地址前缀，DNS（Domain Name System，简称域名系统）域名信息等发送至路由器200的局域网侧（Local Area Network ，即LAN侧）。

在本发明实施例中，由于PPP拨号的链路接口是动态创建的，在进行IPv6地址处理时，需要进行动态的运行时适配。当PPP拨号程序创建接口时，由于针对链路的通信接口，不能及时的收到路由器通告（RA）广播，导致PPP拨号链路无法像以太网链路那样，通过配置本地链路地址触发路由器请求（RS），然后监听路由器通告（RA）来完成IPv6地址的快速部署。由于路由器200设备网络接口的特殊性（存在多个接口，并区分LAN侧和WAN侧接口），需要设置针对IPv6的转发支持，否则IPv6相关流量无法进行LAN/WAN侧接口转发。但是如果设置了接口的IPv6转发，在配置接口的IPv6本地链路地址时，就不再触发路由器请求（RS），因为操作系统内核认为，设备已经是路由器200（通过IPv6转发标记识别）了，所以就不需要再进行路由器请求（RS）了。在这种情况下，就无法通过接口的路由器请求（RS）来快速的收到路由器通告（RA），使得拨号接口无法快速的完成IPv6的地址部署，网络中的路由器200也无法及时的知道此拨号节点的存在。如果要获取IPv6地址，只能等待下一个路由器通告周期，其时间可长可短，具体依赖于网络中路由器通告的配置。

通过上述步骤，本发明实施例通过在PPP拨号链路接口动态创建成功， IPv6本地链路地址配置完成之后，允许操作系统内核通过链路向对端发送路由器请求（RS），并监听相关链路路由器通告（RA）回应的方式，实现在PPP拨号链路的IPv6地址部署，能够通过路由器200侧通过PPP拨号链路快速完成SLAAC（Stateless address autoconfiguration，简称无状态地址自动配置）自动IPv6地址配置，并通过合理的IPv6地址前缀划分，依照路由器200侧的IPv6部署情况，自动地通过SLAAC完成路由器200侧的IPv6部署，达到快速、免维护、单一链路、异构网络支持的IPv6环境部署的目的。

在前述基础上，作为一种可替换的实施例，本发明实施例还包括以下判断路由器请求是否通过验证的实例。

步骤301，获取操作记录组件上传的用户操作数据，对待定路由请求集合所存储的路由器请求进行IPv6本地链路验证。

其中，待定路由请求集合包括目标路由器请求组，目标路由器请求组包括至少一个路由器请求，不同的路由器请求分别由不同的本地链路组件生成。

在本发明实施例中，与计算机设备100构成链路的路由器200可以不止一个，可以从计算机设备100中配置的操作记录组件确定用户操作数据，用户操作数据可以是指用户执行前述发送路由器请求的相关操作，待定路由请求集合可以是指准备发出的多个路由器请求。

步骤302，若至少一个路由器请求中的第一路由器请求通过IPv6本地链路验证，且第一路由器请求为目标路由器请求组中具有最大操作置信度的路由器请求，则获取第一路由器请求对应的散列特征值，获取用户操作数据所携带的MD5值，获取操作记录组件对应的公钥。

若存在通过IPv6本地链路验证的第一路由器请求，同时该第一路由器请求为目标路由器请求组中具有最大操作置信度的路由器请求，那么可以认为该第一路由器请求可以进行后续的验证过程，可以记录第一路由器请求对应的散列特征值，以及获取用户操作数据所携带的数字指纹，例如MD5（Message-Digest Algorithm 5，简称消息摘要算法）值，获取操作记录组件对应的公钥。

步骤303，基于公钥对MD5值进行解密，得到MD5值对应的第一唯一标识。

可以通过预先设置的公钥对前述获取的MD5进行解密，得到MD5值对应的第一唯一标识。

步骤304，基于单向哈希模型对用户操作数据进行哈希运算，得到用户操作数据对应的第二唯一标识。

可以基于哈希算法确定一个单向哈希模型，并对用户操作数据进行哈希运算，基恩人得到用户操作数据对应的第二唯一标识。

步骤305，若第一唯一标识与第二唯一标识相同，则用户操作数据验签通过，基于验签通过的用户操作数据生成键值。

在通过前述过程确定出的第一唯一标识与第二唯一标识相同，可以认为该用户操作数据验签通过，同时生成对应的value值（即键值）。

步骤306，根据散列特征值生成key，根据key和键值生成第二路由器请求，将第二路由器请求添加至目标路由器请求组，得到更新后的待定路由请求集合。

可以根据前述的散列特征值，即Hash值生成键，即key，进而由key和键值确定出第二路由器请求，并将该第二路由器请求添加至目标路由器请求组，得到更新后的待定路由请求集合。

步骤307，将第二路由器请求在知识图谱中进行遍历，以使知识图谱中除生成第二路由器请求的本地链路组件之外的其余本地链路组件，将第二路由器请求分别缓存至所属的缓存区。

可以在预先构建的目标路由器请求组对应的知识图谱中进行遍历第二路由器请求，以便由其余本地链路组件，将第二路由器请求分别缓存至所属的缓存区等待后续步骤。

步骤308，获取更新后的待定路由请求集合中所包含的路由器请求的数量，确定更新后的待定路由请求集合中每个路由器请求分别对应的本地链路组件，并获取与本地链路组件相匹配的置信权重。

可以获取更新后的待定路由请求集合中所包含的路由器请求的数量，同时确定更新后的待定路由请求集合中每个路由器请求分别对应的本地链路组件，进而获取与本地链路组件相匹配的置信权重，即不同的链路组件可以预先配置不同的权重，以提高对路由器请求的处理。

步骤309，基于更新后的待定路由请求集合中所包含的路由器请求的数量和置信权重，对更新后的待定路由请求集合中每个路由器请求分别对应的合法置信度进行更新。

在通过前述步骤确定出路由器请求的数量和置信权重之后，便可以进行每个路由器请求分别对应的合法置信度的更新。

步骤310，将更新后的合法置信度大于预设合法阈值的路由器请求确定为验证通过的请求，获取处于验证通过的请求的路由器请求对应的当前操作置信度。

更新之后的合法置信度大于预设合法阈值的路由器请求确定为验证通过的请求，获取处于验证通过的请求的路由器请求对应的当前操作置信度，在实现了验证路由器请求的基础上，还可以再次获取用户执行的操作置信度，以便为后续验证新的路由器请求做准备。

步骤311，若当前操作置信度与目标知识图谱节点中的标准合法请求对应的操作置信度之间为预设差值范围关系，则将处于验证通过的请求的路由器请求添加至目标知识图谱节点。

而在当前操作置信度与目标知识图谱节点中的标准合法请求对应的操作置信度之间的差值在预设差值范围内的条件下，可以将处于验证通过的请求的路由器请求添加至目标知识图谱节点。

步骤312，若当前操作置信度与目标知识图谱节点中的标准合法请求对应的操作置信度之间为非预设差值范围关系，则对处于验证通过的请求的路由器请求进行操作置信度更新，将更新后的处于验证通过的请求的路由器请求添加至目标知识图谱节点。

其中，目标知识图谱节点用于存储通过验证的所有路由器请求。

在当前操作置信度与目标知识图谱节点中的标准合法请求对应的操作置信度之间差值大于非预设差值范围的条件下，可以通过对处于验证通过的请求的路由器请求进行操作置信度更新，直至符合前述条件，便可以将更新后的处于验证通过的请求的路由器请求添加至目标知识图谱节点，以供后续新的路由器请求发出时能够更加准确的进行验证。

通过上述步骤，能够保证路由器请求的安全问题，在公共使用的网络中，计算机设备100可以是一台中央服务器，该中央服务器可以同时对数量庞大的路由器200进行配置，因此在发出路由器请求之前，对每个路由器请求均进行前述的验证过程，便能够实现整个链路的网络安全，避免了非法指令的入侵。

在前述基础上，待定路由请求集合包括多个路由器请求组，多个路由器请求组包括目标路由器请求组，为了能够更加清楚的表达本发明中的方案，前述步骤301可以由以下的具体实施方式实现。

对待定路由请求集合所存储的路由器请求进行IPv6本地链路验证，包括：

子步骤301-1，从待定路由请求集合中获取多个路由器请求组，获取多个路由器请求组分别对应的初始路由器请求数量。

子步骤301-2，基于初始路由器请求数量对多个路由器请求组进行排序，基于每个路由器请求组的排序顺序，依次对每个路由器请求组所包含的路由器请求进行IPv6本地链路验证。

在前述基础上，作为一种可替换的具体实施方式，前述步骤302可以由以下的具体实施方式实现。

子步骤302-1，若多个路由器请求组中存在路由器请求均通过IPv6本地链路验证的目标路由器请求组，则将目标路由器请求组中具有最大操作置信度的路由器请求作为第一路由器请求，获取第一路由器请求对应的散列特征值。

除了前述提供的方案，本发明实施例还提供了以下获取待定路由请求集合的示例。

步骤313，若多个路由器请求组中均存在未通过IPv6本地链路验证的路由器请求，则分别统计每个路由器请求组中通过IPv6本地链路验证的路由器请求的目标数量，将具有最大的目标数量的路由器请求组确定为目标路由器请求组。

步骤314，从目标路由器请求组所包含的通过IPv6本地链路验证的路由器请求中，获取具有最大操作置信度的路由器请求作为第一路由器请求，获取第一路由器请求对应的散列特征值。

步骤315，根据用户操作数据和散列特征值生成第二路由器请求，将目标路由器请求组中通过IPv6本地链路验证的所有路由器请求，以及第二路由器请求，构成新的路由器请求组。

步骤316，将新的路由器请求组和多个路由器请求组确定为更新后的待定路由请求集合。

除了上述方案，本发明实施例还提供了譬如以下的获取待定路由请求集合的示例。

（1）若目标路由器请求组中存在未通过IPv6本地链路验证的路由器请求，且第一路由器请求为目标路由器请求组中通过IPv6本地链路验证的路由器请求中具有最大操作置信度的路由器请求，则获取第一路由器请求对应的散列特征值，根据用户操作数据和散列特征值生成第二路由器请求。

（2）将目标路由器请求组中通过IPv6本地链路验证的所有路由器请求，以及第二路由器请求，构成新的路由器请求组，将新的路由器请求组和目标路由器请求组确定为更新后的待定路由请求集合。

在此基础上，前述步骤309可以通过以下的具体实施方式实现。

子步骤309-1，从更新后的待定路由请求集合中，获取更新后的目标路由器请求组和剩余路由器请求组分别对应的请求数量，并分别统计每个路由器请求在更新后的目标路由器请求组和剩余路由器请求组中的出现频次。

子步骤309-2，基于请求数量与出现频次，重新统计更新后的待定路由请求集合中每个路由器请求分别对应的合法置信度。

除了前述的方案，执行完前述步骤205之前，本发明实施例还提供了以下的实施方式。

步骤206，接收来自IPv6本地链路的拓扑关系，拓扑关系包括目标路由器200，对应目标路由器200的地址前缀更改操作，以及用于指示需要获取更改地址前缀指示的更改信息。

步骤207，根据接收的拓扑关系以及本地拓扑关系从目标路由器200中确定出需要进行地址前缀更改的待更改路由器200。

步骤208，保存待更改路由器200的当前配置地址。

步骤209，根据待更改路由器200在接收的拓扑关系中对应的地址前缀更改操作执行地址前缀更改，并根据更改信息提取保存的待更改路由器200的当前配置地址，获取对待更改路由器200执行的地址前缀更改操作的触发标识。

步骤210，根据待更改路由器200的当前配置地址以及对待更改路由器200执行的地址前缀更改操作的触发标识构造更改地址前缀指示。

其中，更改地址前缀指示包括地址前缀更改过程中对待更改路由器200执行的地址前缀更改操作的触发标识和待更改路由器200的当前配置地址。

步骤211，删除保存的待更改路由器200的当前配置地址和待更改路由器200在拓扑关系中对应的地址前缀更改操作的触发标识。

步骤212，将更改地址前缀指示发送给IPv6本地链路。

步骤213，接收来自IPv6本地链路的更改触发指令。

其中，更改触发指令包括待更改路由器200的当前配置地址和对待更改路由器200执行的地址前缀更改操作的触发标识。

步骤214，根据待更改路由器200在更改触发指令中对应的触发标识执行前缀地址更改。

除了上述方案，在本发明实施例中，可以通过譬如以下的方式进行配置，更改地址前缀指示采用树形结构，其中，所有待更改路由器200的当前配置地址，以及对所有待更改路由器200执行的地址前缀更改操作的触发标识以树形结构呈现。同时于，更改地址前缀指示采用条目记录，其中，一个条目包括一个待更改路由器200的当前配置地址，以及对一个待更改路由器200执行的地址前缀更改操作的触发标识或一个条目包括对一个待更改路由器200执行的地址前缀更改操作的触发标识。

本发明实施例提供一种IPv6地址快速部署和分发装置110，应用于计算机设备100，计算机设备100和路由器200通信连接，计算机设备100和路由器200构成链路，如图3所示， IPv6地址快速部署和分发装置110包括：

获取模块1101，用于利用点对点协议进行拨号，以通过预设网络控制协议得到IPv6本地链路地址。

发送模块1102，用于基于IPv6本地链路地址，在路由器请求通过验证的条件下通过链路接口发送路由器请求。

配置模块1103，用于监听路由器200根据路由器请求反馈的路由器通告，根据路由器通告的IPv6地址前缀部署路由器200的广域网侧的IPv6全球地址；根据路由器200发出的路由器通告，生成路由器200的局域网侧的IPv6地址前缀，并部署预设动态主机配置协议；根据预设动态主机配置协议，完成对路由器200的局域网侧的IPv6地址配置。

进一步地，装置还包括验证模块1104，验证模块1104用于：

获取操作记录组件上传的用户操作数据，对待定路由请求集合所存储的路由器请求进行IPv6本地链路验证，其中，待定路由请求集合包括目标路由器请求组，目标路由器请求组包括至少一个路由器请求，不同的路由器请求分别由不同的本地链路组件生成；若至少一个路由器请求中的第一路由器请求通过IPv6本地链路验证，且第一路由器请求为目标路由器请求组中具有最大操作置信度的路由器请求，则获取第一路由器请求对应的散列特征值，获取用户操作数据所携带的MD5值，获取操作记录组件对应的公钥；基于公钥对MD5值进行解密，得到MD5值对应的第一唯一标识；基于单向哈希模型对用户操作数据进行哈希运算，得到用户操作数据对应的第二唯一标识；若第一唯一标识与第二唯一标识相同，则用户操作数据验签通过，基于验签通过的用户操作数据生成键值；根据散列特征值生成key，根据key和键值生成第二路由器请求，将第二路由器请求添加至目标路由器请求组，得到更新后的待定路由请求集合；将第二路由器请求在知识图谱中进行遍历，以使知识图谱中除生成第二路由器请求的本地链路组件之外的其余本地链路组件，将第二路由器请求分别缓存至所属的缓存区；获取更新后的待定路由请求集合中所包含的路由器请求的数量，确定更新后的待定路由请求集合中每个路由器请求分别对应的本地链路组件，并获取与本地链路组件相匹配的置信权重；基于更新后的待定路由请求集合中所包含的路由器请求的数量和置信权重，对更新后的待定路由请求集合中每个路由器请求分别对应的合法置信度进行更新；将更新后的合法置信度大于预设合法阈值的路由器请求确定为验证通过的请求，获取处于验证通过的请求的路由器请求对应的当前操作置信度；若当前操作置信度与目标知识图谱节点中的标准合法请求对应的操作置信度之间为预设差值范围关系，则将处于验证通过的请求的路由器请求添加至目标知识图谱节点；若当前操作置信度与目标知识图谱节点中的标准合法请求对应的操作置信度之间为非预设差值范围关系，则对处于验证通过的请求的路由器请求进行操作置信度更新，将更新后的处于验证通过的请求的路由器请求添加至目标知识图谱节点，其中，目标知识图谱节点用于存储通过验证的所有路由器请求。

进一步地，待定路由请求集合包括多个路由器请求组，多个路由器请求组包括目标路由器请求组；

验证模块1104具体用于：

从待定路由请求集合中获取多个路由器请求组，获取多个路由器请求组分别对应的初始路由器请求数量；基于初始路由器请求数量对多个路由器请求组进行排序，基于每个路由器请求组的排序顺序，依次对每个路由器请求组所包含的路由器请求进行IPv6本地链路验证。

进一步地，验证模块1104具体用于：

若多个路由器请求组中存在路由器请求均通过IPv6本地链路验证的目标路由器请求组，则将目标路由器请求组中具有最大操作置信度的路由器请求作为第一路由器请求，获取第一路由器请求对应的散列特征值。

进一步地，验证模块1104还用于：

若多个路由器请求组中均存在未通过IPv6本地链路验证的路由器请求，则分别统计每个路由器请求组中通过IPv6本地链路验证的路由器请求的目标数量，将具有最大的目标数量的路由器请求组确定为目标路由器请求组； 从目标路由器请求组所包含的通过IPv6本地链路验证的路由器请求中，获取具有最大操作置信度的路由器请求作为第一路由器请求，获取第一路由器请求对应的散列特征值；根据用户操作数据和散列特征值生成第二路由器请求，将目标路由器请求组中通过IPv6本地链路验证的所有路由器请求，以及第二路由器请求，构成新的路由器请求组；将新的路由器请求组和多个路由器请求组确定为更新后的待定路由请求集合。

进一步地，验证模块1104具体用于：

从更新后的待定路由请求集合中，获取更新后的目标路由器请求组和剩余路由器请求组分别对应的请求数量，并分别统计每个路由器请求在更新后的目标路由器请求组和剩余路由器请求组中的出现频次；基于请求数量与出现频次，重新统计更新后的待定路由请求集合中每个路由器请求分别对应的合法置信度。

进一步地，配置模块1103还用于：

接收来自IPv6本地链路的拓扑关系，拓扑关系包括目标路由器200，对应目标路由器200的地址前缀更改操作，以及用于指示需要获取更改地址前缀指示的更改信息；根据接收的拓扑关系以及本地拓扑关系从目标路由器200中确定出需要进行地址前缀更改的待更改路由器200；保存待更改路由器200的当前配置地址；根据待更改路由器200在接收的拓扑关系中对应的地址前缀更改操作执行地址前缀更改，并根据更改信息提取保存的待更改路由器200的当前配置地址，获取对待更改路由器200执行的地址前缀更改操作的触发标识；根据待更改路由器200的当前配置地址以及对待更改路由器200执行的地址前缀更改操作的触发标识构造更改地址前缀指示，更改地址前缀指示包括地址前缀更改过程中对待更改路由器200执行的地址前缀更改操作的触发标识和待更改路由器200的当前配置地址；删除保存的待更改路由器200的当前配置地址和待更改路由器200在拓扑关系中对应的地址前缀更改操作的触发标识；将更改地址前缀指示发送给IPv6本地链路；接收来自IPv6本地链路的更改触发指令，更改触发指令包括待更改路由器200的当前配置地址和对待更改路由器200执行的地址前缀更改操作的触发标识；根据待更改路由器200在更改触发指令中对应的触发标识执行前缀地址更改。

需要说明的是，前述IPv6地址快速部署和分发装置110的实现原理可以参考前述IPv6地址快速部署和分发方法的实现原理，在此不再赘述。应理解以上装置的各个模块的划分仅仅是一种逻辑功能的划分，实际实现时可以全部或部分集成到一个物理实体上，也可以物理上分开。且这些模块可以全部以软件通过处理元件调用的形式实现；也可以全部以硬件的形式实现；还可以部分模块通过处理元件调用软件的形式实现，部分模块通过硬件的形式实现。例如，获取模块1101可以为单独设立的处理元件，也可以集成在上述装置的某一个芯片中实现，此外，也可以以程序代码的形式存储于上述装置的存储器中，由上述装置的某一个处理元件调用并执行以上获取模块1101的功能。其它模块的实现与之类似。此外这些模块全部或部分可以集成在一起，也可以独立实现。这里所描述的处理元件可以是一种集成电路，具有信号的处理能力。在实现过程中，上述方法的各步骤或以上各个模块可以通过处理器元件中的硬件的集成逻辑电路或者软件形式的指令完成。

例如，以上这些模块可以是被配置成实施以上方法的一个或多个集成电路，例如：一个或多个特定集成电路(application specific integrated circuit，ASIC)，或，一个或多个微处理器(digital signal processor，DSP)，或，一个或者多个现场可编程门阵列(field programmable gate array，FPGA)等。再如，当以上某个模块通过处理元件调度程序代码的形式实现时，该处理元件可以是通用处理器，例如中央处理器(centralprocessing unit，CPU)或其它可以调用程序代码的处理器。再如，这些模块可以集成在一起，以片上系统(system-on-a-chip，SOC)的形式实现。

本发明实施例提供一种计算机设备100，计算机设备100包括处理器及存储有计算机指令的非易失性存储器，计算机指令被处理器执行时，计算机设备100执行前述的IPv6地址快速部署和分发装置110。如图4所示，图4为本发明实施例提供的计算机设备100的结构框图。计算机设备100包括IPv6地址快速部署和分发装置110、存储器111、处理器112及通信单元113。

为实现数据的传输或交互，存储器111、处理器112以及通信单元113各元件相互之间直接或间接地电性连接。例如，可通过一条或多条通讯总线或信号线实现这些元件相互之间电性连接。IPv6地址快速部署和分发装置110包括至少一个可以软件或固件（firmware）的形式存储于存储器111中或固化在计算机设备100的操作系统（operatingsystem，OS）中的软件功能模块。处理器112用于执行存储器111中存储的IPv6地址快速部署和分发装置110，例如IPv6地址快速部署和分发装置110所包括的软件功能模块及计算机程序等。

本发明实施例提供一种可读存储介质，可读存储介质包括计算机程序，计算机程序运行时控制可读存储介质所在计算机设备100执行前述的IPv6地址快速部署和分发方法。

综上所述，本发明实施例一种IPv6地址快速部署和分发方法及装置，通过利用点对点协议进行拨号，以通过预设网络控制协议得到IPv6本地链路地址；基于IPv6本地链路地址，在路由器请求通过验证的条件下通过链路接口发送路由器请求；监听路由器根据路由器请求反馈的路由器通告，根据路由器通告的IPv6地址前缀部署路由器的广域网侧的IPv6全球地址；根据路由器发出的路由器通告，生成路由器的局域网侧的IPv6地址前缀，并部署预设动态主机配置协议；根据预设动态主机配置协议，完成对路由器的局域网侧的IPv6地址配置，通过上述步骤巧妙地对路由器请求和路由器通告进行处理，能够完善异构网络的支持情况，实现路由器广域网侧和局域网侧的IPv6地址配置，以提高IPv6地址部署和分发的适配性。

出于说明目的，前面的描述是参考具体实施例而进行的。但是，上述说明性论述并不打算穷举或将本公开局限于所公开的精确形式。根据上述教导，众多修改和变化都是可行的。选择并描述这些实施例是为了最佳地说明本公开的原理及其实际应用，从而使本领域技术人员最佳地利用本公开，并利用具有不同修改的各种实施例以适于预期的特定应用。

Claims (8)

1.一种IPv6地址快速部署和分发方法，其特征在于，应用于计算机设备，所述计算机设备和路由器通信连接，所述计算机设备和所述路由器构成链路，所述方法包括：

利用点对点协议进行拨号，以通过预设网络控制协议得到IPv6本地链路地址；

基于所述IPv6本地链路地址，在路由器请求通过验证的条件下通过链路接口发送所述路由器请求；

监听所述路由器根据所述路由器请求反馈的路由器通告，根据所述路由器通告的IPv6地址前缀部署所述路由器的广域网侧的IPv6全球地址；

根据所述路由器发出的路由器通告，生成所述路由器的局域网侧的IPv6地址前缀，并部署预设动态主机配置协议；

根据所述预设动态主机配置协议，完成对所述路由器的局域网侧的IPv6地址配置；

所述方法还包括判断所述路由器请求是否通过验证的步骤，该步骤包括：

获取操作记录组件上传的用户操作数据，对待定路由请求集合所存储的路由器请求进行IPv6本地链路验证，其中，所述待定路由请求集合包括目标路由器请求组，所述目标路由器请求组包括至少一个路由器请求，不同的路由器请求分别由不同的本地链路组件生成；

若所述至少一个路由器请求中的第一路由器请求通过IPv6本地链路验证，且所述第一路由器请求为所述目标路由器请求组中具有最大操作置信度的路由器请求，则获取所述第一路由器请求对应的散列特征值，获取所述用户操作数据所携带的MD5值，获取所述操作记录组件对应的公钥；

基于所述公钥对所述MD5值进行解密，得到所述MD5值对应的第一唯一标识；

基于单向哈希模型对所述用户操作数据进行哈希运算，得到所述用户操作数据对应的第二唯一标识；

若所述第一唯一标识与所述第二唯一标识相同，则所述用户操作数据验签通过，基于验签通过的用户操作数据生成键值；

根据所述散列特征值生成key，根据所述key和所述键值生成第二路由器请求，将所述第二路由器请求添加至所述目标路由器请求组，得到更新后的待定路由请求集合；

将所述第二路由器请求在知识图谱中进行遍历，以使所述知识图谱中除生成所述第二路由器请求的本地链路组件之外的其余本地链路组件，将所述第二路由器请求分别缓存至所属的缓存区；

获取所述更新后的待定路由请求集合中所包含的路由器请求的数量，确定所述更新后的待定路由请求集合中每个路由器请求分别对应的本地链路组件，并获取与所述本地链路组件相匹配的置信权重；

基于所述更新后的待定路由请求集合中所包含的路由器请求的数量和所述置信权重，对所述更新后的待定路由请求集合中每个路由器请求分别对应的合法置信度进行更新；

将更新后的合法置信度大于预设合法阈值的路由器请求确定为验证通过的请求，获取处于验证通过的请求的路由器请求对应的当前操作置信度；

若所述当前操作置信度与目标知识图谱节点中的标准合法请求对应的操作置信度之间为预设差值范围关系，则将所述处于验证通过的请求的路由器请求添加至所述目标知识图谱节点；

若所述当前操作置信度与所述目标知识图谱节点中的标准合法请求对应的操作置信度之间为非预设差值范围关系，则对所述处于验证通过的请求的路由器请求进行操作置信度更新，将更新后的处于验证通过的请求的路由器请求添加至所述目标知识图谱节点，其中，所述目标知识图谱节点用于存储通过验证的所有路由器请求。

2.根据权利要求1所述的方法，其特征在于，所述待定路由请求集合包括多个路由器请求组，所述多个路由器请求组包括所述目标路由器请求组；

所述对待定路由请求集合所存储的路由器请求进行IPv6本地链路验证，包括：

从所述待定路由请求集合中获取所述多个路由器请求组，获取所述多个路由器请求组分别对应的初始路由器请求数量；

基于所述初始路由器请求数量对所述多个路由器请求组进行排序，基于每个路由器请求组的排序顺序，依次对所述每个路由器请求组所包含的路由器请求进行IPv6本地链路验证。

3.根据权利要求2所述的方法，其特征在于，所述若所述至少一个路由器请求中的第一路由器请求通过IPv6本地链路验证，且所述第一路由器请求为所述目标路由器请求组中具有最大操作置信度的路由器请求，则获取所述第一路由器请求对应的散列特征值，包括：

若所述多个路由器请求组中存在路由器请求均通过IPv6本地链路验证的目标路由器请求组，则将所述目标路由器请求组中具有最大操作置信度的路由器请求作为所述第一路由器请求，获取所述第一路由器请求对应的散列特征值。

4.根据权利要求2所述的方法，其特征在于，所述方法还包括：

若所述多个路由器请求组中均存在未通过IPv6本地链路验证的路由器请求，则分别统计每个路由器请求组中通过IPv6本地链路验证的路由器请求的目标数量，将具有最大的目标数量的路由器请求组确定为所述目标路由器请求组；

从所述目标路由器请求组所包含的通过IPv6本地链路验证的路由器请求中，获取具有最大操作置信度的路由器请求作为所述第一路由器请求，获取所述第一路由器请求对应的散列特征值；

根据所述用户操作数据和所述散列特征值生成第二路由器请求，将所述目标路由器请求组中通过IPv6本地链路验证的所有路由器请求，以及所述第二路由器请求，构成新的路由器请求组；

将所述新的路由器请求组和所述多个路由器请求组确定为更新后的待定路由请求集合。

5.根据权利要求3所述的方法，其特征在于，所述对所述更新后的待定路由请求集合中每个路由器请求分别对应的合法置信度进行更新，包括：

从所述更新后的待定路由请求集合中，获取所述更新后的目标路由器请求组和剩余路由器请求组分别对应的请求数量，并分别统计每个路由器请求在所述更新后的目标路由器请求组和所述剩余路由器请求组中的出现频次；

基于所述请求数量与所述出现频次，重新统计所述更新后的待定路由请求集合中每个路由器请求分别对应的合法置信度。

6.根据权利要求1所述的方法，其特征在于，在所述根据所述预设动态主机配置协议，完成对所述路由器的局域网侧的IPv6地址配置之后，所述方法还包括：

接收来自IPv6本地链路的拓扑关系，所述拓扑关系包括目标路由器，对应所述目标路由器的地址前缀更改操作，以及用于指示需要获取更改地址前缀指示的更改信息；

根据接收的所述拓扑关系以及本地拓扑关系从所述目标路由器中确定出需要进行地址前缀更改的待更改路由器；

保存所述待更改路由器的当前配置地址；

根据所述待更改路由器在接收的所述拓扑关系中对应的地址前缀更改操作执行地址前缀更改，并根据所述更改信息提取保存的所述待更改路由器的当前配置地址，获取对所述待更改路由器执行的地址前缀更改操作的触发标识；

根据所述待更改路由器的当前配置地址以及对所述待更改路由器执行的地址前缀更改操作的触发标识构造所述更改地址前缀指示，所述更改地址前缀指示包括地址前缀更改过程中对所述待更改路由器执行的地址前缀更改操作的触发标识和所述待更改路由器的当前配置地址；

删除保存的所述待更改路由器的当前配置地址和所述待更改路由器在所述拓扑关系中对应的地址前缀更改操作的触发标识；

将所述更改地址前缀指示发送给所述IPv6本地链路；

接收来自所述IPv6本地链路的更改触发指令，所述更改触发指令包括所述待更改路由器的当前配置地址和对所述待更改路由器执行的地址前缀更改操作的触发标识；

根据所述待更改路由器在所述更改触发指令中对应的触发标识执行前缀地址更改。

7.一种IPv6地址快速部署和分发装置，其特征在于，应用于计算机设备，所述计算机设备和路由器通信连接，所述计算机设备和所述路由器构成链路，所述装置包括：

获取模块，用于利用点对点协议进行拨号，以通过预设网络控制协议得到IPv6本地链路地址；

发送模块，用于基于所述IPv6本地链路地址，在路由器请求通过验证的条件下通过链路接口发送所述路由器请求；

配置模块，用于监听所述路由器根据所述路由器请求反馈的路由器通告，根据所述路由器通告的IPv6地址前缀部署所述路由器的广域网侧的IPv6全球地址；根据所述路由器发出的路由器通告，生成所述路由器的局域网侧的IPv6地址前缀，并部署预设动态主机配置协议；根据所述预设动态主机配置协议，完成对所述路由器的局域网侧的IPv6地址配置；

所述装置还包括验证模块，所述验证模块用于：

获取操作记录组件上传的用户操作数据，对待定路由请求集合所存储的路由器请求进行IPv6本地链路验证，其中，所述待定路由请求集合包括目标路由器请求组，所述目标路由器请求组包括至少一个路由器请求，不同的路由器请求分别由不同的本地链路组件生成；若所述至少一个路由器请求中的第一路由器请求通过IPv6本地链路验证，且所述第一路由器请求为所述目标路由器请求组中具有最大操作置信度的路由器请求，则获取所述第一路由器请求对应的散列特征值，获取所述用户操作数据所携带的MD5值，获取所述操作记录组件对应的公钥；基于所述公钥对所述MD5值进行解密，得到所述MD5值对应的第一唯一标识；基于单向哈希模型对所述用户操作数据进行哈希运算，得到所述用户操作数据对应的第二唯一标识；若所述第一唯一标识与所述第二唯一标识相同，则所述用户操作数据验签通过，基于验签通过的用户操作数据生成键值；根据所述散列特征值生成key，根据所述key和所述键值生成第二路由器请求，将所述第二路由器请求添加至所述目标路由器请求组，得到更新后的待定路由请求集合；将所述第二路由器请求在知识图谱中进行遍历，以使所述知识图谱中除生成所述第二路由器请求的本地链路组件之外的其余本地链路组件，将所述第二路由器请求分别缓存至所属的缓存区；获取所述更新后的待定路由请求集合中所包含的路由器请求的数量，确定所述更新后的待定路由请求集合中每个路由器请求分别对应的本地链路组件，并获取与所述本地链路组件相匹配的置信权重；基于所述更新后的待定路由请求集合中所包含的路由器请求的数量和所述置信权重，对所述更新后的待定路由请求集合中每个路由器请求分别对应的合法置信度进行更新；将更新后的合法置信度大于预设合法阈值的路由器请求确定为验证通过的请求，获取处于验证通过的请求的路由器请求对应的当前操作置信度；若所述当前操作置信度与目标知识图谱节点中的标准合法请求对应的操作置信度之间为预设差值范围关系，则将所述处于验证通过的请求的路由器请求添加至所述目标知识图谱节点；若所述当前操作置信度与所述目标知识图谱节点中的标准合法请求对应的操作置信度之间为非预设差值范围关系，则对所述处于验证通过的请求的路由器请求进行操作置信度更新，将更新后的处于验证通过的请求的路由器请求添加至所述目标知识图谱节点，其中，所述目标知识图谱节点用于存储通过验证的所有路由器请求。

8.根据权利要求7所述的装置，其特征在于，所述待定路由请求集合包括多个路由器请求组，所述多个路由器请求组包括所述目标路由器请求组；

所述验证模块具体用于：

从所述待定路由请求集合中获取所述多个路由器请求组，获取所述多个路由器请求组分别对应的初始路由器请求数量；基于所述初始路由器请求数量对所述多个路由器请求组进行排序，基于每个路由器请求组的排序顺序，依次对所述每个路由器请求组所包含的路由器请求进行IPv6本地链路验证。

Images