201251410 六、發明說明： 【發明所屬之技術領域】 本發明係有關於一種用以在一通信網路中給一個網 路元件創建多位址的方法。 【先前技術】 用以創建位址之已知方法的一重要範例係如利用在 π>ν6位址用之REC4862中所特定之無狀態位址自動組態 (SLAAC)處理而自動組態（例如自動指派）一網路元件的 (特定）IP位址組態。此方法免除網路管理者必須手動管 理ip位址。此係基於產生一鏈接區域（link i〇cai)ip位址 來達成，其中該鏈接區域IP位址係根據為了該目的所創 建之一項育訊（「介面識別碼（interface identifier)」）而產 生者，而該項資訊係唯一地識別_網路元件之網路介面 者。LAN卡之MAC位址係一介面識別碼（rfc2464)之恰 好的範例。然而，迄今所使用之方法根據該Mac位址僅 產生一鏈路區域IP位址。 由於更近期技術發展所需，許多（虛擬或假）網路介 面如今需要來自同一 IP子網路之_ Ip位址，但是在一 些情況中，只有搭配一介面識別碼之一個（實體）網路介 面（例如搭配本身的MAC位址之LAN卡）為可用的。此 範例疋個主機上之數個虛擬網路介面及數個虛擬模組 或多數虛擬機器。 在這樣的情況中，因為目前的網路介面通常只搭配 一介面識別碼，故使用SLAAC之自動組態針對每一個網 路介面僅可產生一 IP位址。在這些情況中，如果需要多 -4- 201251410 數IP位址’必須以手動方式加入所有相關IP位址。此 問題之另一個已知的解決方法係使用與一個網路介面相 關之多數個介面識別碼，例如使一虛擬機器之每一個網 路介面分配有本身的MAC位址。一特定的MAC位址帶 區（00-50-56-χχ-χχ_χχ)已被註冊於此用途。 【發明内容】 本發明的一個目的因而在於提供可儘可能改善此情 況或避免現有的解決方法之缺點的技術上之解決方法。 該目的係藉由根據獨立請求項令之其中-者的方法或裝 置來達成附屬凊求項則意欲保護本發明之有利實施例。 根據本啦明，-種用以在-通信網路中給-個網路 元件創建多位址的方、、參总 07万法係包括下列步驟： a)根據此網路元件 — At — 干（現有的識別碼及至少一項附 加組怨育訊以給每一個 . 传產生之位址創建一虛擬識別 石焉， 址 b)根據至少 —個已產生 之虛擬識別碼以創建一位 c)測試結果之所產 碼所h ^ @虛擬識別碼或根據這 識別碼所產生之位址硕別碼或根獨 d)删除衝突之虛擬識::疋否存在衝突； 產生之位址。 w 馬或根據這些虛擬識別碼所 就本案而言，_通作 立式之技術性的電子系路:二解為州 置，亦特別是無線組件等）之隹寺f疋電腦或其它通信襄 能彼此通信。通信網路之範：：資其中此等個别的系統 201251410 電話網路及網際網路。 就本案而言，一通信網路之—網 該通信網路中能或實際地參鱼 70件應理解為在 亦稱為網路組件。此等網路元件較佳、、置。網路元件 讓它們與通信網路連接之網 ^為具有至少一個能 ,.Λ. 3· ' ° ’網路'元件之會要f 例包括通信終端冑，還有開關、路牛之重要^ 信網路通信之類似裝置。 。此與這樣的通 就本案而言，一通信網路之— 理解為表干你 ^ ’路疋件的一位址應 所資料或訊息至指定接收者時 斤用的―項貧訊（huP://de.wikipedia。物iki/ip_Ad⑽e)。 位址之重要範例為IP位址。 一 仰1M 7、在彳s封上之郵寄地 址’資料封包具有一較佳唯一地識別接收者時所用之 位址。根據此位址，在該通信網路中之「郵局」如路由 器可決定應將封包朝哪個方向傳送。不像郵件地址，ιρ 位址沒有連結至一特定實體位置。為了建立兩個技術裝 置間之通信，每一個裝置必須能傳送資料至另一裝置。 為了這些資料被正確的目標裝置所接收，其必須被唯_ 地指疋（定址）。此在IP網路中藉由使用一 IP位址來完 成。例如’ 一網頁瀏覽器係藉由使用一網路伺服器之ip 位址來連接它。要做到這一點，瀏覽器對於一網域名稱 如「www.example.com」從一名稱伺服器請求IP位址， 且然後直接使用它的IP位址「1 98.51.1 00.42」來給該網 路伺服器定址。 一 IP位址係在電腦網路（例如網際網路）上所使用之 位址’此等電腦網路係根據網際網路協定（ip)。該ip位 201251410 址被分配給連接至該網路之裝置，此使該等裝置係可定 址的且因而可聯繫的。該IP位址可表示單—接收者或一 群接收者（多播、廣播）。相反地，可分配多I p位址终一 部電腦。現今使用之IPv4位址的最佳已知表示法係由4 個可具有從0至255之數值且以句點來分隔的數字（例如 1 2 7 · 0 . 〇 . 1)所組成❶該位址之技術上的描述方式為一 3 2 位數（IPv4)或128-位數（IPv6)二進制數。 就本案而言’一識別碼應理解為使一網路元件戋網 路介面可被較佳為唯一地識別之一項資訊。這樣的識別 碼之範例係在網際網路上已知之介面識別碼 (http://de.wikipedia.org/wiki/IPv6)。其它範例稱為 MAC 位址。IPv6位址係1 28位元長（IPv4:32位元）。除了特殊 情況以外’最後的6 4位元表示對該網路介面而言係唯一 的一介面識別碼。 一網路介面係可經由多IP位址聯繫到；它通常是經 由它的鏈路區域位址及一全球唯一位址來聯繫。相同介 面識別碼可以是連接至具有不同首碼（prefixes)之相同 網路卡的多IPv6位址之部分。此亦特別應用至不同提供 者之首碼’它簡化多宿程序（multi_h〇rning processes)。 例如，如果一網路裝置具有ιΡν6位址 2001:0db8:85a3:08d3:1319:8a2e:0370:7347/64,則首碼為 2001:0db8:85a3:08d3::/64 及介面識別碼為 13 19:8a2e:0370:7347。 因為根據全球唯一 MAC位址產生介面識別碼可追 蹤使用者，所以發展出隱私擴展（Privacy Extensi()ns；) 201251410 (RFC 494D，以去除使用者身分至ιρν6位址之永久性連 接。藉由隨機地產生及週期地改變該介面識別碼，應該 可恢復來自IPv4之匿名的部分。 一 然而’在私營部門中，在IPv6位址中之介面識別碼 及甚至只有首碼可輕易地識別使用者，所以基於資料保 護之理由且有關於該等隱私擴展，該提供者分配—動鲅 (例如，每天改變）首碼係期望的。如上所述，原則上^ 在相同網路卡上同時使用根據動態及固定分配首碼之 IPv6位址。 就本案而言’ 了解到一可利用識別碼為一網路元件 在3亥發明方法之應用則已分配給那個網路元件之識別 碼。這樣的可利用識別碼之重要範例為MAC位址，特別 是網路元件（例如’電腦）較佳地依據RFC 2464分配給網 路介面（例如，LAN卡）之那些位址。 該MAC(媒體存取控制）位址係用以在一電腦網路中 唯一地識別該裝置之每一個別網路配接器的硬體位址 (http://de.wikipedia.org/wiki/MAC-Adresse)。Apple 亦稱 它為 Ethernet ID、Airport ID 或 Wi-Fi 位址；Microsoft 稱它為一實體位址。 該MAC位址被分配給〇si模型之安全層（第2層）》 在IEEE所詳述之0SI模型中，將它分配給媒體存取控 制子層（第2a層）。為了連接安全層至網路層，在具有IPv4 之 Ethernet 上使用例如位址解析協定（Address Resolution Protocol)。在ιρν6中，具有一實施此功能之 新協定（鄰居發現協議（Neighbor Discovery Protocol， 201251410 NDP))。 因此，如果要在第2層上特別定址網路裝置，以便 在較高層上提供服務，則它們需要一 MAC位址。如果該 裝置像一中繼器（repeater)或集線器（hub)—樣只向前傳 送網路封包，則它在該安全層上係不可看見的及因此不 需要一 MAC位址。橋接器（Bridges)及交換器（switches) 在該安全層上確實檢查該等封包，以便實際將該網路分 割成多衝突網域（collision domains)，但是它們本身在通 信中沒有伴演一主動角色，所以它們對於這些基本功能 不需要mac位址。 然而，如果一交換器經由該電腦網路被控制或（經由 例如Telnet、SNMP或Ηττρ)提供監控服務，則該交換 器確實需要一 MAC位址。如果橋接器或交換器使用擴張 樹演算法（Spanning Tree Alg〇rithm)，以在冗餘組態電腦 網路中防止迴路（loops)，則亦需要一 MAC位址。對於 Ethernet網路，MAC位址係由48位址（6位元組）所組成。 通常以十六進制來寫位址。 它通常以位it組來寫’其中該等個別位元組係以破 折號或冒號來分隔，例如，〇8_〇〇_2〇-ae fd 7e或 〇8:〇〇:2〇:ae:fd:7e。更少見的是像 080020aefd7e 或 0 8 0 0 · 2 0 a e. f d 7 e 之 έθ 能 α 批、» & e之組態。當然，該等數字之順序在所有應 用中不疋相同#。我們在此使正準（咖。仏M)與「位元 逆轉(blt_reVerSed)」纟示法間有差異。該正準形式使用 於大部分的表示法中。 M A C 位址之畏受目本-^ 敢吊見表不法（像它們配給例如 201251410 ipconfig/ifconfig時所出現）亦稱為「正準格式」、「[SB 格式」或「Ethernet格式」。它表示順序用以在IEEE 802.3(Ethernet)及 IEEE 802.4(符記匯流排（Token Bus)) 中傳送位址。该轉移開始於一位元組之最低有效位元 (LSB)(在資料框檢查順序（prame check Sequence，FCS) 中除外）。 IEEE802.5(符記環（Token Ring))及 IEEE802.6 以最 高有效位元（MSB)開始轉移。如果沒有表示在具有標準 位元組標記之正準表示法中或在位元逆轉轉移表示法中 開始轉移，則此會輕易地造成誤解。將以位元順序 01001000 00101100 01101010 00011110 01011001 00 1 1 1 1 0 1透過電線傳送一具有例如使用標準傳輸形式 (LSB優先’亦即，從右至左讀取）之i2_34_56789a_Bc 的正準形式之位址。 在符S己環網路（MSB優先，亦即，朝標準讀取方向從 左至右讀取）中’傳輸將使用位元順序〇〇〇1〇〇1〇 oolioloo oloioi 10 01 1 1 1000 1001 1010 1〇1111〇〇。如果 沒有一貫地將該等位元順序轉換成為正準表示法，則後 者表示法可能被誤解為48_2C_6A_1E_59 3D(LSB優先）。 在符記環網路中所使用之表示法稱為如RFC2469所述之 「位兀逆轉次序（Bit-reversed order)」、「非正準形式」、 「MSB格式」、「IBM格式」或「符記環袼式」。 就本案而言，了解到一項附加組態資訊為一項較佳 區域組態資訊，該資訊係以一網路元件來儲存，以便特 別用以產生那個網路元件之多位址。當以—網路元件來 -10- 201251410 附加組態資訊亦稱為區碱 且專門地用以產生可在一 區域性地儲存該資訊時，該則 附加資訊。此附加資訊較佳地 主機内被辨識之識別碼(例％，介面識別碼）。在這樣的 情況中’該則附加資訊足以在_主機内（亦即，主機内部 (「host"internai」））成為唯一的。 ，以一亦支援IPv6位址自動組態之基本原理來較佳地 支援依據本發明之一網路元件的多位址之產生.一 1?位 址包括-較佳地由用於一網路元件（例如，一 LAN卡）之 網路介面的全球唯-MAC位址所產生之全球唯一介面 識别碼作為-重要構成要素。此程序之較佳起點是一現 有的識別碼，例如，士口 RFC2464所具體指明之「普通」 介面識別碼。 就本案而言，了解到虛擬識別碼或由那些虛擬識別 碼所產生之位址的衝突為不可辨識之虛擬識別碼或由那 些虛擬識別碼所產生之位址的不期望發生，其中能在這 些虛擬識別碼或由它們所產生之位址間做辨識是必需的 或至少是期望的。 依據本發明之一較佳實施例（該較佳實施例具有亦 能與其它實施例之特徵結合之特徵），提供一種方法，藉 此由一虛擬識別碼產生一鏈路區域位址，其中將一鏈路 區域首碼附加至那個虛擬識別碼。 就本案而言’ 了解到—鏈路區域位址為一具有-界定有效範圍 之位址。自IPv6之採用起，主要已使用鍵路區域「單播」）位址 (httP://Www ne〇grid de/was ist/Unk_L〇kaie Adresse)。 鏈路區域位址係包含在該lpv6位址之前幾個位元（首碼 201251410 及v、有一特殊功能它們沒 在相同網路段中得到它們。Ip :器遞送及只可以 (亦即，位址為有效之網路拓撲區二於。：圍—」 -的或鏈路區域唯一的:鏈路 1圍係全球唯 點可附著之實體鏈路係唯一且有效〇對特定網路節 公司網路内是鏈路區域位址較佳地只在 内疋有效的且在其外部無法識別。 …：路介面⑽p://de.wikip‘^^ :址聯繫；它通常可經由它的鏈路區域位址及— 2::::聯繫。相同介面識別碼可以是連結至具有 之相同網路，的…位址的部h此亦特： 應用至不同藉租_ 士· >奋 J杈供者之百碼；它簡化所謂的 (multi-homing pr〇cesses)。 伤耘序 就本案而言，了解到一鏈路區域首碼係一 或符號順序之構成要素且包含識 β 作為只在-網路段内有效之部分順序的；：的：成要素 1刀；丨貝斤的言碼。鏈路區垴 位址不應該被路由器遞送及因此只可在相同網路 聯繫。如果一裝置使用這些鏈路區域位址中之—通信， 則必須以它來表示在那個程序中使用之網路介面；為 在-裝置上可以具有多鏈路區域首碼，以便在相同位址 空間中接觸不同網路段。 依據本發明之一較佳實施例（該較佳實施例具有亦 可與其它貫施例之特徵結合的特徵），提供—種方法，其 中藉由以一全球首碼取代該鏈路區域首碼由一鏈路區域 位來產生一全球位址。 -12- 201251410 就本案而& ，了解到一全球位址為一在相同通信網 路中有效之位址。在IPv6中，多位址通常連結至一網路 ’I面α便旎例如與一全球位址一起操作一鏈路區域位 址及與固疋首碼一起操作動態分配首碼，或者具有在相 同主：上可利用之多網際網路提供者0 IPv6位址。就本 案。了解到一全球首碼為一在相同通信網路中有效 之首碼。 本鉍月之一附加較佳實施例（該較佳實施例之特微 亦可”其匕實施例之特徵結合)提出一種方法，其中該通 信網路係一以封包傳送訊息之網路（較佳地使用一在網 際網路上之網路元件間所使用之協定），該等位址係 位址’以及該等網路元件之現有的識別碼係那些網路元 件之網路介面的MAC位址。 一網路介面（httP://de.wikiPedia.org/wiki/Netzwerkschnittstelle) 係一提供一電腦、一網路元件或一網路構成要素進接一 電腦網路之介面。此通常亦稱為_ #或—網路連接。現 今，它們亦常常整合在PC母板上。pc之典型網路介面 為EUlernet標準變型中之一。這些通常以一 RJ-45插座 之形式提供一網路連接，其中一雙絞線電纜連接至該 RJ-45插座。較舊的網路卡仍然亦具有—麗連接哭。 光纖電繞連接亦是可能的。一數據機ISDN之網路連接 亦是-網路介面。至-WLAN之無線網路介面現在亦被 廣泛地使用。 —端裝置通常經由單一網路介面獲得至―網路之進 接。然而，在-網路中之其它構成要素需$多網路介面。 -13- 201251410 一橋接器具有至少兩個網路介面，因為多網路段經由a 彼此連接。路由器、集線器及交換器亦具有多網路介面 依據本發明之一較佳實施例（該較佳實施例具有，、 可與其它實施例之特徵結合之特徵），提供一種方法，亦 便由一網路元件之一 MAC位址產生一虛擬識別嗎’其中 使用一雜湊函數（hash function)以在該網路元侏击ώ τ γ所區 域性地儲存之一項附加資訊的表示法來取代 、/、γ間部 矹枣粟而言，了解到一雜湊函數 (iLLt£l//de^wikipedia.org/wiki/Hashfunktion)為根據—時 爷非$大來源量（source volume )之輸入產生一通常幹 小目標量（target volume)(所謂的雜湊碼或雜湊值）之輪 出的幾乎任何表示法。名稱「雜湊函數」來自表示劈（huk) 或砍（chop)之英文動詞「雜凑（hash)」。在德語中，它亦 稱為一分散函數（scatter function)。兩個名稱表示這些函 數通常用以「分散（scatter)」或「砍（ch〇p)」資料（亦見 無線技術中之「截波器（chopper)」）。特別地，在電腦技 術中’我們亦使用術語「雜湊演算法（hash alg〇rithn〇」， 因為常常以演算法而不是以數學函數之形式來明確說明 雜湊函數。在包含一用以組織資料之雜湊函數的程序之 資料儲存中使用術語散列（hashing)。 雜凑碼或值通常是來自一有限部分範圍之自然數的 比例值（scaled value)。因此，一「良好」雜湊函數傳遞（期 望）資料之數值’以便兩個不同輪入亦造成兩個不同輸出 (否則，發生衝突）。雜湊值有時亦稱為指紋，因為它通 -14- 201251410 常專門指定一較大眘枓量 之方式。“大貧枓1 14是指紋通常專門識別個人 之方式。雜凑碼在密碼術中 而沒有必I值^ 用从例如識別一文件之内容 要傳送或比較整個内 用以快逮地尋朽裕發次祖 ☆。雜湊碼在資料儲存中 尋。雜凑# t 貝，之儲存位置而不需長時間搜 哥雜凑值亦用以偵測在核對 故 誤。 τ和（checksums)中之傳輸錯 雜凑函數在它們的輸入 詈以；5夂從a 义义義篁、可能輸出之目桿 E以及各種輸入間之範例及 曰知 能發生的播* ^ 相似性對輸出（及亦即對可 犬）影響方面係不同的。雜凑抽 於雜湊表、它mη ^雜凑函數主要使用 雜务表、达碼術及資料處理中 以防止衝突。當分雜“戽法’ 時，發生衝扣m 雜凑值給兩個不同資料結構 t生衝犬。因為雜湊值 短，所u ^以从 員丨不上通㊉比原始貢料結構 有伯測衝突之方法。一“二避免的，因而必須要 良好雜凑函數由該等輸入產生< 少的衝突，豆中兮· $ μ 生王散 八 ^良好雜湊函數係針對該等輸入所 的。在密碼術中，亦期望以每 °又s十 力屑罜以只際手段不可能以人為方 產生衝突（衝突安全性）。在牲 万式 主『生）在特殊情況令，甚至可能創 一完美（亦即，防衝突）雜湊函數。 如果在該網路元件中所區域性地儲存之一項 訊用以作為-雜凑函數之輸入值，則使用雜湊函數 則附加資訊之描寫（picture)係該雜凑函數 ^ 值。 王之數 依據本發明之一較佳實施例（該較佳實施例具 能與其它實施例之特徵結合之特徵），提供一種方法，亦 少一虛擬識別碼包含_指示件（indicati〇n)(較佳地—至 逆 -15- 201251410 轉全域/區域位元），以此指示件它可與不是依據前述申 明專利$ϋ圍中之一的方法所產生之一網路元件的標準識 別碼做區分。 依據本發明之另一較佳實施例（該較佳實施例具有 亦能與其它實施例之特徵結合之特徵），提供一種方法， 其中直到在該程序中之至少一附加步驟發生才（亦即，不 疋在產生忒4虛擬識別碼後立即）根據該等產生虛擬識 別碼之部分或全部產生該等位址之部分或全部。 依據本發明之另一較佳實施例（該較佳實施例具有 亦能與其它實施例之特徵結合之特徵），提供一種方法， 其中該附加資訊係以—表格（uble)之形式存在，該表格 之輸入係儲存作為虛擬識別碼之名稱的不同數值，以及 每一名稱較佳地是該表格索引之函數。 就本案而言，了解到一表格是一資料集合，其中— 表格值或表格輸入被分配或可被分配給在一表格索引中 所包含之每-數值。因此，該表格索引表示_表格之個 別輸入。—表格索引函數係—在—既定函數下被分配哈 一表格索引之某一數值的函數值。 。 a依據本發明之另一較佳實施例（該較佳實施例具有 亦硓與其它實施例之特徵結合之特徵一 其中該則附加資訊係用以作為一核對和=法 (checksum aigorithm)之輸入資料’以便產生虛擬識別石馬。 在電腦技術中，一核對和係一保證傳輸或儲存之 料完整的:!單方法…要是用於資料安全性及傳輸。 在簡單核對和演算法中，在一訊息中之位元、位元 -16- 201251410 、、且或V、匕基本資料成分以某一係數來乘及然後依序加起 來。接著，儲存或傳送該結果數值作為該核對和。該訊 息之接收者亦可根據該資料計算一核對和及將它與傳送 者所傳送之核對和做比較。如果該兩個核對和係不同 的則已發生一傳輸錯誤及必須重複該訊息。如果該兩 個核對和係相同的，則非常可能已正確地傳送該訊息。 核對和之一簡單範例是在一數字中之位數的總 和。然而，使用此方法，將不可識別像轉置數（transposed numbers)之發生，其中當人輸入數字資料時，它是一非 * ΐ見錯誤。提供對被加入項之某一加權的核對和演算 法更可能偵測可能發生之變化，例如，轉置數、倍數或 省略數（transposed，doubled or omitted numbers)。它們係 使用於例如ISBNs(國際標準書號）及ΕΑΝ碼中。 亦使用該名稱「核對和」來描述用以例如針對循環 几贅核對（cyclic redundancy check，CRC)實施更複雜計 算以取代簡單加入資料值之更複雜測試演算法。循環冗 贅核對使用多項式除法以取代簡單加法且在偵測錯誤方 面通常比基本核對和更有效。 雖然一標準核對和在防止非刻意變動方面係有用 的’但是它無法對刻意變動（資料調處）提供安全性，因 為它容易規避。因此’需要使用密碼較強演算法，例如， 單向雜湊函數（例如，訊息摘要），以取代一簡單核對和 演算法。這些構成電子簽章之基礎。 該 循 環 冗 贅核對 (CRC)(http.//de. wikipedia.org/wiki/Zyklische_Redundan 5 -17- 201251410 zprufung)係一種決定資料之測試值以便能識別傳輪或儲 存錯誤之方法。使用一特定程序，針對每一資料區塊計 算一所謂CRC值及將它附著至該資料區塊。要測試該資 料，將相同計算程序應用至該資料區塊，其包括該分配 CRC值。如果結果是零，則認為尚未被篡改。不同的技 術應用使用此系統之變型，例如，以某一數值開始該計 算或在傳送前逆轉該CRC值。 設計CRC，以便更可能偵测如線上雜訊所造成之在 傳送資料中的錯誤。可非常容易地以硬體來達成串列資 料傳輸之CRCs。例如，以CRC程序來測試透過Ethernet 之資料傳輸及大部分硬碟轉移。該CRC程序只適用以偵 測意外錯誤。它不適用於確認資料完整。換句話說，藉 由實施刻意修改，相對地容易產生一具有相同於一既定 訊息之CRC值的資料流。如果需要這樣的安全性，則必 須應用像SHA之密碼雜湊函數。該程序之名稱意指這樣 的事貫：该附著值不具有尚未包含於該資料區塊中之資 料内容，它係以該資料區塊為基礎。因此，它是冗餘的。 CRCs係以循環碼為基礎。這些是區塊碼，其特徵在於這 樣的事實：在一有效字碣中之位元的每一循環改變亦是 一有效字碼。 多項式除法（亦稱為部分分割）係一數學處理 (http://de.Wikipedia.〇rg/wiki/p〇lyn〇mdivisi〇n)。它是一 像在學校所教之具有餘數的數字的一般除法之類比處 理，除此之外，取代兩位數，兩個多項式彼此相除及結 果係由另外兩個多項式所構成：「主要部分」及來自除法 -18- 201251410 之餘數。 依據本發明之另 亦可與其它實施例之 其中使用基於多項式 訊決足一虛擬識別石馬 —較佳實施例（該較佳實施例具有 特徵結合之特徵），提供一種方法， 除法之CRC演算法根據一項附加資 本發明亦包括—餘，+ ^ 種透過通訊網路傳送訊息之方法 其係運用如前述請求項 _ ^ ^ ^ ’ $ T任一項之方法所產生之位 本發明亦包括一種網 裡，路70件，其係配備以實施如 述請求項中任一項之方法。 y 【實施方式】 下面將根據較佳#示範性實施例並參照圖式來更詳 細描述本發明。 第1圖顯#方法的示意流程圖’該方法係依照採 用一示範性實施例之發明。 可利用產生IP位址之一示範性實施例來說明所發明 之方法。IPv6位址自動組態係根據如下之假定：一 ιρ位 址包含唯一根據LAN卡之全球唯一 MAc位址而產生的 一全球唯一介面識別碼作為一重要構成要素。處理程序 之起始係RFC2464中所特定之「一般」介面識別碼。 依據SLAAC之自動組態基本上較佳以3個步驟來進 行： 在第一步驟中，根據LAN卡之MAC位址自動產生 一鏈接區域IP位址。在第二步驟中，在所連接之IP網 路中自動搜哥路由路（所謂的「路由器尋找（r〇uter discovery)」）以找到被認為是ICMPv6之一部分的路由 -19- 201251410
器。路由器接著向主機典也TD 路由薄，主挑了 網路位址（首碼）及預設 …。該主機可以同時屬於多Ip子網 對於每一個子網路傳送铜跤仿u B M X寺路由奋 埒k、‘周路位址及關於預設路由器之一 項資訊。在第三步驟令，拿嫵益 ° τ主機糟由結合該等IPv6網路位 置與该專鍵路區域IP位土μ y猶彡θ々 位址以獲侍各種全球ip位址，其 中每一 IPv6網路位址有—全球Ip位址。 在第3步驟結束後，在沒有手動輸人之情況下，主 機應具有—組全球（全球唯—的且被路“㈣㈣瓜 位址及一預設路由器。以下’假設主機只屬於一^子網 路，亦即只接收-全球IP位址。此假設只是要簡化欽述。 如果該主機接收多子網路之Ip位址，則該方法本身以相 同方式工作。 以下為根據- MAC位址創建一鏈路區域位址之特 定範例： 根據MAC位址創建一鏈路區域位址 (RFC2464) 根據介面識別碼及首碼創建一 ιρν6位址。對於 一鍵路區域位址： •根據依照改良版（modified)EUI_64格式之 mac位址來產生介面識別碼； •固定該路由首碼：FE80::/64。 範例： -20- 201251410
ip位址’則除了此通常的介面識別碼之外，另較佳地產 生附加「虛擬介面識別碼」，且亦較佳地產生每—個附 加IP位址之一附加介面識別碼。 要產生一虛擬介面識別碼，較佳地係使全球唯一 MAC位址與區域資訊結合。較佳地且專門地使用此區域 資訊，以便產生可在主機内做區分之介面識別碼…般 而言其等足以成為是主機内部唯—的。 這樣的一項區域資訊之一敕估炉，丨〆ττ% ^ 早乂佳靶例係IPv4位址之偽 介面名稱。如果將多IPv4位址分配认 w从人 刀配給一網路介面，則將 具有一較佳主機内部唯一偽介面名 丨匈名稱之唯一偽網路介面 較佳地分配給這些IP位址之每—本 母者。這些偽介面名稱亦 適用於取得虛擬介面識別碼。 這樣的一項區域資訊之另—軔 孕乂佳範例係IPv6位址之 虛擬介面名稱。對於一網路介面之 較佳地先產生或組態一虛擬介面名 虛擬介面名稱之創建作限制，但是 每一個附加IP位址， 稱。基本上沒有對該 因為該名稱在產生虛 -21 - 201251410 擬介面識別碼時作為區域資訊，故其較佳地是主機内部 唯一的。 根據RFC2464中所 別碼。較佳地，照例輸入MAC位址作為在介面識別碼中 之全球唯一資訊。然而，較佳為修改「通常的」介面識 別碼的兩個位置： 第一，替換固定之中間段（OxFFFE)，且在產生一新 的中間段時’處理一項區域資訊如虛擬介面名稱。 第二，為了表示在產生此介面識別碼時該區域資訊 已作使用，將該全域/區域位元逆轉（invert)。 對於本發明所屬技術領域中具有通常知識者而言， 從前面敘述可清楚知道，亦可以其它方法產生虛擬介面 識別碼之-新中間| ’在此沒有顯示所有其它方法。然 而、·呈私使用項區域寊汛（基於那個目的所創建），以 產生可在主機内部彼此區別之結果虛擬介面識別碼。下 面範例全部使用該等虛擬介面名稱作為區域資訊。 這樣的一項區域資訊之另一較佳範例係持續表格 (PerSiStent Uble)。將一持續表格分配給一網路介面，以 及將該等虛擬介面名稱儲存在那個表格中…列表格索 引1修改舊的中間段。叫· + + τ门奴。對此之可能性為例如
Value_new = OxFFFE-i 之取代。 一種用以創建該虛擬介 俠"面識別碼之—新中間段的方 法之另一較佳範例係所謂 入&々观& ^ I月的核對和方法。它使用該虛擬 介面名稱為一核對和演首 ^ 之輸入資料，其較佳地具有 1 6位兀之區塊尺寸。咭 ° x +和取代舊的中間段OxFFFE 〇 22 201251410 車乂佳核對和箅法係例如同位測試（p a r丨t 丫 t e s〖丨n g)、（普 通）模加法（modulo addition)、1的補數加法、佛來哲核 對和（Fletcher checksum)及艾德勒核對和（Adler checksum) ° 一種用以創建該虛擬介面識別碼之一新中間段的方 法之另一較佳範例係所謂的CRC方法。它使用該虛擬介 面名稱作為一 CRC演算法之輸入資料，其應用一丨6次 生成夕員式（degree-16 generator polynomial)。16 -位元 -寬CRC核對和取代舊的中間段〇xFFFE。CRC演算法係 根據具有二進制係數之多項式除法（模2);目前方法包括 CRC-16-IBM/ANSI(USB 等）、CRC-16-CCITT(X.25、 HDLC、Bluet00th、SO 等）及 crc] 6_DECT。 種用以創建該虛擬介面識別碼之一新中間段的方 法之另一較佳範例係所謂的雜湊方法。它使用該虛擬介 面名稱作為一雜湊演算法之輸入資料。16-位元-寬雜湊 值取代舊的中間段0xFFFE。基本上沒有對一雜湊演算法 ，選擇做限制。相較於非密碼雜湊演算法，密碼雜湊演 算法確實產生非常高的電腦使用。-雜凑演算法最初提 供較寬雜湊值’接著必須使用例如x〇R Folding將它 咸夕至1 6 -位元寬。以此方法所產生之虛擬介面識別碼極 可此疋全球唯—的，因為輸入不變的MAC位址。然而， 為肩王域/區域位元係設定至「區域範圍」，所以以隨 機產生益在別處產生相同介面識別碼係不無可能的。這 樣的Ik機衝大之風險為〔幻，其小於⑽_|8及因而極低。 -23- 201251410 依據本發明擴展或修改已知自動組態方法 (SLAAC)(其包括3步驟）如下： 1當產生該等鏈路區域IPv6位址時，除了該通常鍵 路區域IPv6位址之外，還產在立— 卜還產生其匕鏈路區域IPv6位址。 此起點將具有事先以—針對每—附加需要鏈路區域IPv6 位址之列表的格式手動地且較佳地組態之可用區域資 訊。首先’從該列表之數則區域資訊與該（全球）mac位 址-起產生所有需要虛擬介面識別碼。對於每一新虛擬 介面識別碼，該方法亦測試看看是否它已存在（衝突測 試）°如果偵測到—衝突’射止那個虛擬介面識別碼之 自動組態。接下來’對於每一虛擬介面識別碼，藉由固 定該鏈路區域首碼（0xFE8〇::64)至它的開端，產生一鏈 路區域IPv6位址。缺播，脾以，卜μ * # & > …、俊將以此方式所產生之所有鏈路 區域IPv6位址設置在該網路介面上。 11)路由器發現（Router discovery)可維持不變。使用 已知現有程序在路由器廣告訊息中產生一全球首石馬 (IPv6網路位址）及一預設路由器。 iii)現在從鏈路區域IPv6位址產生全球ιρν6位址， 藉此以一全球首碼（依照成功的路由器發現，它應該被視 為是已知的）取代該鏈路區域首碼（〇xFE8〇::64)。在此方 式中，對於每一鏈路區域IPv6位址，創建—對應全球唯 一 IPv6位址及將它設置在該網路介面上。 IPv6位址分配可完全是自動的；手動分配是不必要 的。如果現在只使用一 LAN卡，則亦只需要一 MAC位 址。即使自動組態多IP位址，亦是如此。 •24- 201251410 下面疋依據本發明之一較佳示範性實施例的一用以 攸相同MAC位址創建多鏈路區域位址之特定範例。 根據相同 MAC位址創建多鏈路區域IP位址 (新） 範例：具有偽介面名稱之列表
ethO FE80：：〇2：iA:E8;FF;FE：84；3〇：12 ethO.ncuisig FE80'：〇〇:lA:E8:AF:4F:84:30:12 eth〇：nCUi-Pld ρΕ8〇：:00：ΐΑ：Ε8:Α9:52:84:3 0:1 2 ethO:pbc_2 eth0:pbc_3 e t h 0: p b c 4 FE80:：〇〇:lA;E8;97;A9;84;3〇;12 F E 8 0: '·0 0 · 1 A: E 8 :9 7 : A A: 8 4 :3 0:1 2 FE80::〇〇:ia:E8:97:AB:84:30:12 演算法： •產生與介面名稱相關之1 6位元核對和 • 以核對和取代OxFFFE • 設定全域/區域位元：〇(區域範圍 如果偵測到一位址衝突：中止自動組態。 第1圖顯示使用一較佳示範性實施例之依據本發明 的方法之示意流程圖。從一現有的識別碼（a)及一項組態 附加資訊（b) ’產生一虛擬識別碼（c)(1)。從至少一虛擬 識別碼（C)，產生一位址（e、d)。針對任何衝突之存在測 -25- 201251410 試該等產生位址或識別碼（3)。如果此測試（3a)測試到一 衝突⑴，則刪除該等衝突虛擬識^或從那些虛擬識別 碼所蓋生之位址⑷。參考符號g表示在衝突測試後之無 衝突位址。 在該程式中亦可稍後從該等識別碼產生位址。在那 個情況下，在該等虛擬識別碼上實施在該等位址之產生 前的程序步驟’其中稍後從該等虛擬制碼產生那些位 址0 【圖式簡單說明】 第1圖顯示使用一示筋柯每—分祕丄外 摩已性貝施例之依據本發明的方 法之示意流程圖。 【主要元件符號說明】 a 現有的識别石馬 b 附加資訊 c 虛擬識別碼 d 位址 e 位址 f 衝突 g 無衝突位i止 26 -