WO2009140910A1 - 主动式ip地址分配方法及系统 - Google Patents

主动式ip地址分配方法及系统 Download PDF

Info

Publication number
WO2009140910A1
WO2009140910A1 PCT/CN2009/071857 CN2009071857W WO2009140910A1 WO 2009140910 A1 WO2009140910 A1 WO 2009140910A1 CN 2009071857 W CN2009071857 W CN 2009071857W WO 2009140910 A1 WO2009140910 A1 WO 2009140910A1
Authority
WO
WIPO (PCT)
Prior art keywords
address
client
user attribute
server
request
Prior art date
Application number
PCT/CN2009/071857
Other languages
English (en)
French (fr)
Inventor
郑宽永
Original Assignee
Zheng Kuanyong
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Zheng Kuanyong filed Critical Zheng Kuanyong
Publication of WO2009140910A1 publication Critical patent/WO2009140910A1/zh

Links

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L61/00—Network arrangements, protocols or services for addressing or naming
    • H04L61/50—Address allocation
    • H04L61/5053—Lease time; Renewal aspects

Definitions

  • the invention relates to an active IP address allocation method and system. Background technique
  • IP mode uses IP address + MAC (Media Access Control) address binding
  • DHCP Dynamic Host Configuration Protocol
  • PPPOE Ethernet Point-to-Point Protocol
  • PPP0E dialing mode The comparison of the three allocation methods is as follows:
  • an active IP address allocation method including:
  • the server allocates a temporary IP address to the client, and establishes a temporary connection with the client by using the assigned temporary address;
  • the server compares the user attribute in the request with the user attribute stored therein, and determines an IP address corresponding to the user attribute in the request according to the result of the comparison;
  • the server sends the user attribute of the client and the corresponding IP address to the network control module, and the network control module controls the client according to the user attribute and the corresponding IP address sent by the server.
  • the connection with the other network terminal; wherein, the step 6) further comprises:
  • the client periodically sends the user attribute and the corresponding IP address to the network control module
  • the network control module compares the user attribute and the corresponding IP address sent by the client with the user attribute and the corresponding IP address received from the server;
  • the network control module sends an instruction to the client to cause the client to issue a request for obtaining an IP address to the server again.
  • an active IP address allocation system including:
  • a server storing a user attribute of the client
  • the server is configured to determine an IP address for the client by authenticating the user attribute based on a temporary connection established with the client.
  • the active IP address allocation system may further include a network control module configured to control the network connection between the client and the other terminal based on the determined IP address.
  • the server can uniformly allocate and actively manage IP addresses, which can solve the problem of random replacement of IP and MAC, PPPOE services, user identity confirmation and source. A series of questions such as address authentication.
  • Network connection management can be managed by binding user attributes with assigned IP addresses, and the binding range of IP addresses is expanded, not only the binding of IP addresses and MAC addresses.
  • the technical solution of the present invention can implement IP address locating, management, and control, effectively preventing IP address conflicts, randomly changing IP addresses, and failing to bind IP addresses to user equipments, and solving the problem of MAC address forgery and IP random modification.
  • IP address 4. Added the attribute characteristics of the IP address to facilitate various extension management and user tracking and identity enforcement authentication.
  • IP address synchronization technology through IP synchronization detection technology, ensures that the assigned IP is correctly assigned to the correct user, guarantees the uniqueness of the IP address and effectively prevents conflicts, and can easily replace the IP address configuration.
  • FIG. 1 is an active IP address allocation system according to an exemplary embodiment of the present application
  • FIG. 2 is a detailed block diagram of a client shown in FIG. 1;
  • FIG. 3 is a detailed block diagram of the server shown in Figure 1; 4 depicts an active IP address allocation method according to an embodiment; and FIG. 5 shows a specific flow diagram of the network control module controlling the connection of the client to other network terminals. detailed description
  • an active IP address distribution system 100 includes a client 1 and a server 2.
  • Client 1 is used to issue an IP address acquisition request to server 2.
  • the client 1 can issue an IP address acquisition request to the server 2 by way of PPPOE dial-up.
  • the client 1 includes an acquisition module 101 for collecting user attributes, where the user attributes include the following three attribute parameters:
  • the serial number of the hardware and software of the computer where the client is located such as the serial number of hardware and software such as CPU, motherboard, hard disk, chip, BIOS, operating system, etc.
  • External positioning attributes External authentication parameters connected to the client, such as fingerprints, irises, electronic dogs, U-Shields or electronic identity chips.
  • the client 1 further includes: a transmission module 102 for transmitting the collected user attribute to the server 2 to request an IP address, wherein a temporary connection is established between the client and the server based on the request;
  • the connection interruption module 103 disconnecting the temporary connection with the server 2
  • the synchronization module 104 that periodically transmits the user attribute data and the corresponding IP address data to the network control module 3 will be further explained below.
  • the transmission module 102 can also have the function of encrypting user attribute data as needed.
  • the synchronization module 104 can also be configured to force the change of the client's IP address to the bound IP address so that the IP address can be changed directly at the client 1 using the synchronization module 104 without going through the server 2.
  • the server 2 stores the user attribute of the client 1, wherein each user attribute is assigned a fixed IP address.
  • the server 2 assigns an IP address to the client 1 in response to a request from the client 1.
  • the server 2 package
  • the temporary address assignment module 201, the data storage module 202 storing user attribute data and corresponding IP address data, and the addressing module 203 are included.
  • the temporary address assignment module 201 allocates a temporary IP address to the client 1, and establishes a temporary connection with the client 1 based on the assigned temporary IP address server 2.
  • the addressing module 203 compares the user attribute data included in the request with the user attribute data stored in the data storage module 202 to find an IP address corresponding to the user attribute in the request, and The IP address is assigned to the client module 1 and the client module 1 is controlled to disconnect from the server 2. After the client 1 obtains the IP address, it can establish a WAN or LAN connection with other servers or clients based on the IP address.
  • the IP address allocation system 100 can also include a network control module 3.
  • the network control module 3 is configured to detect the user attribute and corresponding IP address of the client 1, and control the network connection between the client 1 and other terminals. As shown in FIG. 1, the network control module 3 specifically includes:
  • a storage unit (not shown) configured to receive user attribute data and corresponding IP address data from the server 2 and store the same;
  • the IP address detecting unit 301 detects the user attribute data and the corresponding IP address data periodically sent by the synchronization module 104 of the client 1;
  • the network switch unit 302 compares the detected data with the stored data, and if the two data are the same, waits for the next transmitted data; if the two data are different, sends the dialing instruction to the client 1 through the dialing instruction unit 303. , causing the transmission module 102 of the client 1 to issue an IP address acquisition request to the server 2 again. After receiving the request, the server 2 re-allocates the corresponding IP address to the client 1, and completes synchronization control of the user attribute and the corresponding IP address.
  • the network switch unit 303 can control the client to select the Internet, the intranet, or the Internet access according to the user attribute and the authority of the corresponding IP address.
  • the IP address can be bundled with the user's hardware device, and the external identity authentication can be selectively added, and the attribute characteristics of the IP address are added, which facilitates various extension management, user tracking, and identity authentication. .
  • the uniqueness of the IP address is determined, and the MAC address forgery is solved.
  • the problem of IP modification is free.
  • the IP address can be bound to the specified person and the specified device, and the external positioning attribute of the designated person is added, and the management is safer and more effective. If the client
  • the server 2 disconnects the network connection of the client device, and issues a prompt "User attribute does not match, cannot allocate address" to the client device, which ensures The uniqueness and permissions of the user and the corresponding IP address to prevent others from stealing the IP address.
  • step S2001 data of the user attribute is stored in the server, wherein each user attribute is correspondingly assigned a fixed IP address;
  • step S2002 the client issues a request for obtaining an IP address to the server, for example, through PPPOE dialing, in the request Including the user attribute of the client;
  • step S2003 in response to the request, the server allocates a temporary IP address to the client, and establishes a temporary connection with the client through the assigned temporary address;
  • step S2004 based on The established temporary connection, the server compares the user attribute in the request with the user attribute stored therein, and determines an IP address corresponding to the user attribute in the request according to the result of the comparison.
  • step S2005 the determined IP address is assigned to the client device, and the temporary connection between the client and the server is disconnected.
  • the client 1 can establish a wide area network connection or a local area network connection with other servers or clients based on the IP address.
  • the method 200 according to the present invention can also be performed by the network control module controlling the connection of the client to other network terminals.
  • Figure 5 illustrates a specific process 300 for the network control module to control the connection of the client to other network terminals.
  • step S3001 the client periodically sends the user attribute and the corresponding IP address to the network control module; in step S3002, the network control module receives the user attribute of the client and the corresponding IP address from the server; In step S3003, the user attribute and the corresponding IP address sent by the client are compared with the user attribute received from the server and the corresponding IP address, and in step S3004, the comparison result is determined to be If the result is the same, if the result of the comparison is the same, the data sent by the client next time is waited in step S3005; otherwise, in step S3006, the network control module sends an instruction to the client to make the client again The server issues a request to obtain an IP address.

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Data Exchanges In Wide-Area Networks (AREA)
  • Small-Scale Networks (AREA)

Description

主动式 IP地址分配方法及系统 技术领域
本发明涉及一种主动式 IP地址分配方法及系统。 背景技术
现有技术中， IP地址的分配主要有以下三种方式：
固定 IP方式一采用 IP地址 +MAC (媒体访问控制）地址绑定 DHCP (动态宿主机配置协议） 方式一采用随机分配方式
PPPOE (以太网点对点协议）方式一采用 PPP0E拨号方式 三种分配方式的对比如下表：
项 目 固定 IP DHCP PPPOE 地址分配； 固定 随机 1 拨号取得 1 绑定 IP+MAC 1 无法 无法 用户修改 自由 随机 系统 1
IP沖突 随时发生 1 不会 不会
系统沖突 1 随时发生 i 随时发生 不会 带宽损失 1 不会 不会 损失 40% 1 协议 1 TCP/IP 1 DHCP PPPOE 应用兼容 i i组播有问题 1 由上表可知， 现有的 IP地址分配方式存在一些问题： 如用户随意 更换 IP及 MAC的问题； DHCP服务沖突及随机分配问题及无法保证 完全获取及分配； PPPOE服务的效率问题、 随机分配问题； 身份确认 及源地址认证问题等。 发明内容
本发明的目的在于， 提供一种主动式 IP地址分配方法及系统。 一方面， 公开了一种主动式 IP地址分配方法， 包括：
1 )在服务器内存储用户属性的数据， 其中每个用户属性对应分配 一个固定的 IP地址； 所述请求中包括所述客户端的用户属性；
3 )响应于所述请求， 所述服务器为所述客户端分配临时 IP地址， 并通过分配的临时地址与所述客户端建立临时连接；
4 )基于所建立的临时连接， 所述服务器比较所述请求中的用户属 性和存储在其中的用户属性， 并根据比较的结果确定与所述请求中的 用户属性对应的 IP地址； 以及
5 )将所确定的 IP地址赋予所述客户端设备， 并且断开所述客户 端与服务器之间的所述临时连接。
所述 务器将所述客户端的用户属性和对应的 IP地址送至所述网 络控制模块， 所述网络控制模块根据所述服务器发送的所述用户属性 和对应的 IP地址， 控制所述客户端与其它网络终端的连接； 其中， 所 述步骤 6 )进一步包括：
客户端定时发送包括用户属性和对应的 IP地址至所述网络控制模 块；
所述网络控制模块将所述客户端发送的用户属性和对应的 IP地址 与其接收自所述服务器的用户属性和对应的 IP地址进行比对；
如果比对的结果是相同， 则等待下一次发送的数据； 否则 所述网络控制模块向所述客户端发送指令， 使所述客户端再次向 所述服务器发出获取 IP地址的请求。
另一方面， 公开了一种主动式 IP地址分配系统， 包括：
客户端； 以及
服务器， 存储有所述客户端的用户属性；
其中， 所述服务器被配置为基于与所述客户端之间建立的临时连 接， 通过对所述用户属性进行认证而为所述客户端确定 IP地址。 可选地， 上述主动式 IP地址分配系统， 还可包括网络控制模块， 被配置为控制所述客户端基于所确定的 IP地址与其他终端之间的网络 连接。
根据本申请公开的方法和系统， 可具有至少一种以下有益效果：
1. 由于将用户属性与 IP地址进行强制对应和绑定， 由服务器对 IP地址进行统一的分配和主动式管理， 可以解决用户随意更换 IP及 MAC、 PPPOE服务的随机分配、 用户身份确认及源地址认证等一系列 问题。
2. 用户可以先通过 PPPOE进行无 IP的拨号上网登录， 建立网络 连接， 再由服务器进行 IP地址的更改和管理。 而不用像 DHCP, 必须 先有 IP地址才能建立网络连接。
3.网络连接管理可以是通过用户属性与分配 IP地址进行绑定从而 实现管理， 扩大了 IP地址的绑定范围， 不仅仅是 IP地址和 MAC的绑 定。 本发明的技术方案可以实现 IP地址定位、 管理和控制， 有效防止 IP地址沖突， IP随意更换、 IP地址无法与用户设备捆绑的问题， 解决 了 MAC地址伪造、 IP随意修改的问题。
4.增加了 IP地址的属性特征， 方便进行各种延伸管理和用户跟踪 及身份强制认证。
5. 利用了 IP地址同步技术， 通过 IP同步检测技术， 保证所分配 的 IP被正确地赋予正确的用户， 保证 IP地址唯一性及有效防止沖突, 可以方便地更换 IP地址配置。
6.通过增加网络控制模块可以通过用户属性来控制每个 IP的应用 方式， 是否可以上因特网、 上内部网或禁止上网。 附图说明
图 1为根据本申请示例性实施方式的主动式 IP地址分配系统； 图 2为图 1中示出的客户端的详细模块图；
图 3为图 1中示出的服务器的详细模块图； 图 4描述根据一个实施方式的主动式 IP地址分配方法； 以及 图 5示出了所述网络控制模块控制所述客户端与其它网络终端的 连接的具体流程示意图。 具体实施方式
如图 1所示，根据本申请示例性实施方式的主动式 IP地址分配系 统 100包括客户端 1和服务器 2。
客户端 1用于向服务器 2发出 IP地址获取请求。客户端 1可例如 通过 PPPOE拨号上网的方式向服务器 2发出 IP地址获取请求。
如图 2所示， 客户端 1 包括采集用户属性的采集模块 101 , 其中 用户属性包括下述 3种属性参数：
基本属性： 用户的帐户和密码。
内部定位属性： 客户端所在计算机的硬件和软件的序列号， 如 CPU, 主板、 硬盘、 芯片、 BIOS、 操作系统等硬件及软件的序列号。
外部定位属性： 与客户端所连接的外部身份认证参数， 如指纹、 虹膜、 电子狗、 U盾或电子身份芯片等认证参数。
继续参照图 2, 客户端 1还包括： 用于将所采集的用户属性传输 到服务器 2以请求 IP地址的传输模块 102, 其中， 基于该请求在客户 端和服务器之间建立临时连接； 用于断开与服务器 2的临时连接的连 接中断模块 103 , 以及定时向网络控制模块 3发送用户属性数据和对 应的 IP地址数据的同步模块 104, 这将在下面进一步说明。 此外， 根 据需要， 传输模块 102还可以具有对用户属性数据加密的功能。 可选 地， 同步模块 104还可被配置为强制更改客户端的 IP地址到绑定 IP 地址， 这样， 可以不用通过服务器 2, 而在客户端 1 直接利用同步模 块 104将 IP地址进行更改。
回到图 1 , 服务器 2中存储有客户端 1的用户属性， 其中， 每个 用户属性对应分配一个固定的 IP地址。服务器 2响应于客户端 1发出 的请求， 为客户端 1分配 IP地址。 具体地， 如图 3所示， 服务器 2包 括临时地址分配模块 201、 存储用户属性数据和对应的 IP地址数据的 数据存储模块 202、和寻址模块 203。在服务器 2从客户端 1接收到 IP 地址获取请求后，临时地址分配模块 201为客户端 1分配临时 IP地址， 并基于分配的临时 IP地址服务器 2与客户端 1建立临时连接。基于所 建立的临时连接， 寻址模块 203将所述请求中包含的用户属性数据与 数据存储模块 202中存储的用户属性数据进行比较， 找出与请求中的 用户属性所对应的 IP地址， 将该 IP地址分配到该客户端模块 1 , 并且 控制客户端模块 1断开与服务器 2的临时连接。在客户端 1获得 IP地 址后， 即可基于该 IP地址与其他服务器或客户端建立广域网连接或局 域网连接。
IP地址分配系统 100还可包括网络控制模块 3。 网络控制模块 3 用于检测客户端 1的用户属性和对应的 IP地址， 并控制客户端 1与其 他终端的网路连接。 如图 1所示， 网络控制模块 3具体地包括：
存储单元（图中未示出）， 被配置为从服务器 2接收用户属性数据 和对应的 IP地址数据并将其存储；
IP地址检测单元 301 , 检测客户端 1的同步模块 104定期发送的 用户属性数据和对应的 IP地址数据；
网络开关单元 302, 对检测到的数据与存储的数据进行比对， 如 果二者数据相同， 等待下一次发送的数据； 如果二者数据不同， 则通 过拨号指令单元 303发送拨号指令给客户端 1 , 使客户端 1的传输模 块 102再次发出 IP地址获取请求到服务器 2。 服务器 2在接收到该请 求后重新对该客户端 1进行分配对应 IP地址的操作， 完成用户属性和 对应 IP地址的同步控制。 此外， 网络开关单元 303可 ^据用户属性和 对应 IP地址的权限，控制该客户端选择上因特网、内部网或禁止上网。
根据上述公开的技术方案， 可以将 IP地址与用户的硬件设备进行 捆绑，还可以选择性的加入外部身份认证，增加了 IP地址的属性特征， 方便进行各种延伸管理和用户跟踪及身份强制认证。 通过将用户属性 与 IP地址进行绑定， 确定 IP地址的唯一性， 解决了 MAC地址伪造、 IP随意修改的问题。
具体实施时， 可以将 IP地址与指定的人、 指定的设备进行绑定， 再加上所指定人的外部定位属性， 管理更加安全、 有效。 如果客户端
1发送的用户属性数据与服务器 2 内存储的用户属性数据不同时， 服 务器 2断开客户端设备的网络连接， 并发出 "用户属性不符合， 无法分 配地址 "的提示到客户端设备， 保证了用户和对应 IP地址的唯一性和 权限， 防止他人盗用 IP地址。
下面将参照图 4描述根据一个实施方式的主动式 IP地址分配方法 200。 在步骤 S2001 , 在服务器内存储用户属性的数据， 其中每个用户 属性对应分配一个固定的 IP地址； 在步骤 S2002, 客户端例如通过 PPPOE拨号向所述服务器发出获取 IP地址请求，所述请求中包括客户 端的用户属性； 在步骤 S2003 , 响应于所述请求， 所述服务器为所述 客户端分配临时 IP地址， 并通过分配的临时地址与所述客户端建立临 时连接； 在步骤 S2004, 基于所建立的临时连接， 所述服务器比较所 述请求中的用户属性和存储在其中的用户属性， 并根据比较的结果确 定与所述请求中的用户属性对应的 IP地址。 在步骤 S2005, 将所确定 的 IP地址赋予所述客户端设备， 并且断开所述客户端与服务器之间的 所述临时连接。
如上所述， 在客户端 1获得 IP地址后， 即可基于该 IP地址与其 他服务器或客户端建立广域网连接或局域网连接。 根据本发明的方法 200还可以通过， 所述网络控制模块控制所述客户端与其它网络终端 的连接。 图 5示出了所述网络控制模块控制所述客户端与其它网络终 端的连接的具体处理 300。
如图 5所述， 在步骤 S3001中， 客户端定时发送包括用户属性和 对应的 IP地址至网络控制模块； 在步骤 S3002中， 网络控制模块从服 务器接收该客户端的用户属性和对应的 IP地址； 在步骤 S3003中， 将 客户端发送的用户属性和对应的 IP地址与其接收自所述服务器的用户 属性和对应的 IP地址进行比对， 并在步骤 S3004中， 判断比对结果是 否相同， 如果比对的结果是相同， 则在步骤 S3005中等待客户端下一 次发送的数据； 否则在步骤 S3006中， 网络控制模块向所述客户端发 送指令， 使所述客户端再次向所述服务器发出获取 IP地址的请求。
以上仅为本发明的示例性实施方式， 本领域技术人员在上述公开 内容的教导下， 对上述实施方式进行各种等同的修改和变换。

Claims

权利要求
1、 一种主动式 IP地址分配方法， 包括：
1 )在服务器内存储用户属性的数据， 其中每个用户属性对应分配 一个固定的 IP地址； 所述请求中包括所述客户端的用户属性；
3 )响应于所述请求， 所述服务器为所述客户端分配临时 IP地址， 并通过分配的临时地址与所述客户端建立临时连接；
4 )基于所建立的临时连接， 所述服务器比较所述请求中的用户属 性和存储在其中的用户属性， 并根据比较的结果确定与所述请求中的 用户属性对应的 IP地址； 以及
5 )将所确定的 IP地址赋予所述客户端， 并且断开所述客户端与 服务器之间的所述临时连接。
2、 根据权利要求 1所述的主动式 IP地址分配方法， 其中， 所述 客户端与一网络控制模块连接， 所述方法还包括：
6 ) 所述服务器将所述客户端的用户属性和对应的 IP地址送至所 述网络控制模块， 所述网络控制模块根据所述服务器发送的所述用户 属性和对应的 IP地址， 控制所述客户端与其它网络终端的连接。
3、 根据权利要求 2所述的主动式 IP地址分配方法， 其中， 所述 步骤 6 )进一步包括：
客户端定时发送包括用户属性和对应的 IP地址至所述网络控制模 块；
所述网络控制模块将所述客户端发送的用户属性和对应的 IP地址 与其接收自所述服务器的用户属性和对应的 IP地址进行比对；
如果比对的结果是相同， 则等待下一次发送的数据； 否则 所述网络控制模块向所述客户端发送指令， 使所述客户端再次向 所述服务器发出获取 IP地址的请求。
4、 根据权利要求 2所述的主动式 IP地址分配方法， 其中， 所述 的网络连接包括因特网和局域网连接。
5、 根据权利要求 1所述的主动式 IP地址分配方法， 其中， 所述 的用户属性包括，
基本属性： 用户的帐户和密码；
内部定位属性： 客户端所在硬件及软件的序列号；
外部定位属性： 指纹、 虹膜、 电子狗、 U盾或电子身份芯片的认 证；
将所述用户属性与 IP地址进行绑定， 确定 IP地址的唯一性。
6、 根据权利要求 5所述的主动式 IP地址分配方法， 所述步骤 4 ) 还包括：
如果认证的结果是客户端发送的用户属性与所述服务器内存储的 用户属性不同， 则断开所述服务器与所述客户端之间的临时连接。
7、 一种主动式 IP地址分配系统， 包括：
客户端； 以及
服务器， 存储有所述客户端的用户属性；
其中， 所述服务器被配置为基于与所述客户端之间建立的临时连 接， 通过对所述用户属性进行认证而为所述客户端确定 IP地址。
8.根据权利要求 7所述的主动式 IP地址分配系统， 还包括： 网络控制模块，被配置为控制所述客户端基于所确定的 IP地址与 其他终端之间的网络连接。
9、 根据权利要求 8所述的主动式 IP地址分配系统， 其中， 所述 客户端包括用于强制更改其 IP地址的强制同步模块。
10、 根据权利要求 7所述的主动式 IP地址分配系统， 其中， 所述 网络控制模块包括：
存储单元， 被配置为从所述服务器接收用户属性数据和对应的 IP 地址数据并将其存储；
IP地址检测单元， 检测所述客户端定期发送的用户属性数据和对 应的 IP地址数据； 以及
网络开关单元， 对检测到的数据与所述存储单元存储的数据进行 比对，并基于比对的结果控制所述客户端与其他终端之间的网络连接。
11、 ^据权利要求 7所述的主动式 IP地址分配系统， 其中， 所述 服务器包括：
临时地址分配模块， 在所述服务器从所述客户端接收到 IP地址获 取请求后， 为所述客户端分配临时 IP地址， 并基于分配的临时 IP地 址在所述服务器与所述客户端之间建立临时连接；
存储用户属性数据和对应的 IP地址数据的数据库；
寻址模块， 基于所建立的临时连接， 将所述请求中包含的用户属 性数据与所述数据库中存储的用户属性数据进行比较， 找出与请求中 的用户属性所对应的 IP地址； 将该 IP地址分配到所述客户端， 并且 控制所述客户端断开与所述服务器的临时连接。
PCT/CN2009/071857 2008-05-19 2009-05-19 主动式ip地址分配方法及系统 WO2009140910A1 (zh)

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
CN200810068746.0A CN101287017B (zh) 2008-05-19 2008-05-19 主动式ip地址分配方法及系统
CN200810068746.0 2008-05-19

Publications (1)

Publication Number Publication Date
WO2009140910A1 true WO2009140910A1 (zh) 2009-11-26

Family

ID=40058983

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/CN2009/071857 WO2009140910A1 (zh) 2008-05-19 2009-05-19 主动式ip地址分配方法及系统

Country Status (2)

Country Link
CN (1) CN101287017B (zh)
WO (1) WO2009140910A1 (zh)

Cited By (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN111698342A (zh) * 2020-04-30 2020-09-22 北京海林节能科技股份有限公司 温控器通信地址分配方法及系统
CN113114798A (zh) * 2021-04-22 2021-07-13 荣耀终端有限公司 一种互联网协议ip地址的获取方法及电子设备

Families Citing this family (14)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101287017B (zh) * 2008-05-19 2013-12-25 郑宽永 主动式ip地址分配方法及系统
CN101656763B (zh) * 2009-09-11 2013-03-13 华为技术有限公司 一种ip地址自动分配方法、客户端及服务器
EP2477361B1 (en) 2009-09-11 2016-03-02 Huawei Technologies Co., Ltd. Ip address automatic assignment method, equipment and system
CN102158565B (zh) * 2011-04-07 2016-12-07 瑞斯康达科技发展股份有限公司 一种为远端设备配置ip地址的方法和系统
CN104363234B (zh) * 2014-11-19 2018-01-23 广州市极越电子有限公司 基于公网ip地址拨号上网的防护方法及装置及系统
CN104468862B (zh) * 2014-12-15 2018-07-27 北京奇安信科技有限公司 一种ip地址绑定的方法、装置及系统
CN106375224B (zh) * 2015-07-22 2020-03-17 国基电子（上海）有限公司 路由器及利用该路由器进行网络连接的方法
CN106060185A (zh) * 2016-05-20 2016-10-26 成都极智迅飞网络科技有限公司 一种wifi环境下ip地址冲突避免方法
CN106056995A (zh) * 2016-08-16 2016-10-26 合肥东上多媒体科技有限公司 网络课堂数字多媒体播放器
CN106056998A (zh) * 2016-08-16 2016-10-26 合肥东上多媒体科技有限公司 多媒体一体化数字教室
CN108600207B (zh) * 2018-04-12 2020-05-15 清华大学 基于802.1x与savi的网络认证与访问方法
CN111083086A (zh) * 2018-10-18 2020-04-28 珠海格力电器股份有限公司 一种文件下载异常监测定位系统及其异常监测定位方法
CN109218115B (zh) * 2018-11-15 2021-11-05 新华三技术有限公司 一种用户端设备cpe的管理方法、装置及系统
CN110176964B (zh) * 2019-06-12 2022-01-21 浙江沁园水处理科技有限公司 一种无线设备的生产测试系统及方法

Citations (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN1471259A (zh) * 2002-07-10 2004-01-28 �ձ�������ʽ���� 用户认证系统和用户认证方法
CN1713629A (zh) * 2004-06-25 2005-12-28 杭州华为三康技术有限公司 用户登录名和ip地址绑定的实现方法
WO2006075823A1 (en) * 2004-04-12 2006-07-20 Exers Technologies. Inc. Internet protocol address management system co-operated with authentication server
WO2006132142A1 (ja) * 2005-06-07 2006-12-14 Nec Corporation リモートアクセスシステム及びそのｉｐアドレス割当方法
CN101217575A (zh) * 2008-01-18 2008-07-09 杭州华三通信技术有限公司 一种在用户终端认证过程中分配ip地址的方法及装置
CN101287017A (zh) * 2008-05-19 2008-10-15 郑宽永 主动式ip地址分配方法及系统
CN201199702Y (zh) * 2008-05-19 2009-02-25 郑宽永 主动式ip地址分配装置

Family Cites Families (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN1835514B (zh) * 2006-03-31 2010-05-12 北京润汇科技有限公司 Dhcp+客户端模式的宽带接入的管理方法

Patent Citations (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN1471259A (zh) * 2002-07-10 2004-01-28 �ձ�������ʽ���� 用户认证系统和用户认证方法
WO2006075823A1 (en) * 2004-04-12 2006-07-20 Exers Technologies. Inc. Internet protocol address management system co-operated with authentication server
CN1713629A (zh) * 2004-06-25 2005-12-28 杭州华为三康技术有限公司 用户登录名和ip地址绑定的实现方法
WO2006132142A1 (ja) * 2005-06-07 2006-12-14 Nec Corporation リモートアクセスシステム及びそのｉｐアドレス割当方法
CN101217575A (zh) * 2008-01-18 2008-07-09 杭州华三通信技术有限公司 一种在用户终端认证过程中分配ip地址的方法及装置
CN101287017A (zh) * 2008-05-19 2008-10-15 郑宽永 主动式ip地址分配方法及系统
CN201199702Y (zh) * 2008-05-19 2009-02-25 郑宽永 主动式ip地址分配装置

Cited By (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN111698342A (zh) * 2020-04-30 2020-09-22 北京海林节能科技股份有限公司 温控器通信地址分配方法及系统
CN113114798A (zh) * 2021-04-22 2021-07-13 荣耀终端有限公司 一种互联网协议ip地址的获取方法及电子设备

Also Published As

Publication number Publication date
CN101287017A (zh) 2008-10-15
CN101287017B (zh) 2013-12-25

Similar Documents

Publication Publication Date Title
WO2009140910A1 (zh) 主动式ip地址分配方法及系统
US7443862B2 (en) Apparatus connected to network, and address determination program and method
US5884024A (en) Secure DHCP server
US9391969B2 (en) Dynamic radius
US8260916B2 (en) Network server and method of discovery of a network node
JP2001211180A (ja) クライアント認証機能付きｄｈｃｐサーバ、及びその認証方法
JP5002259B2 (ja) 認証システム
US8892602B2 (en) Secure configuration of authentication servers
US20030167411A1 (en) Communication monitoring apparatus and monitoring method
CN106686592B (zh) 一种带有认证的网络接入方法及系统
US20060195900A1 (en) Network apparatus with secure IPSec mechanism and method for operating the same
KR20170011388A (ko) 안전한 사물 인터넷 단말 원격 접속 시스템 및 그 방법, ip 주소 할당 방법
CN112910854B (zh) 物联网安全运维的方法、装置、终端设备和存储介质
WO2009079895A1 (fr) Procédé permettant d'attribuer une adresse ip secondaire sur la base d'une authentification d'accès dhcp
CN106790734B (zh) 一种网络地址分配方法及装置
CN101656712A (zh) 一种恢复ip会话的方法、网络系统和网络边缘设备
JP2001326696A (ja) アクセス制御方法
CN100349433C (zh) 为用户终端分配接入地址的方法
US7756976B2 (en) Systems and methods for denying rogue DHCP services
CN100461693C (zh) 网络系统
US20090055517A1 (en) Method for a plug-and-play network device to acquire dual internet protocol addresses
CN106302854B (zh) 一种控制多DHCP Server动态分配主机地址的方法
CN201199702Y (zh) 主动式ip地址分配装置
KR20060067069A (ko) Ｄｈｃｐ 메시지 인증 방법
KR20180124817A (ko) 안전한 사물 인터넷 단말 원격 접속 시스템 및 ip 주소 할당 방법

Legal Events

Date Code Title Description
121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 09749453

Country of ref document: EP

Kind code of ref document: A1

NENP Non-entry into the national phase

Ref country code: DE

122 Ep: pct application non-entry in european phase

Ref document number: 09749453

Country of ref document: EP

Kind code of ref document: A1