申请/专利权人：国家计算机网络与信息安全管理中心江苏分中心

申请日：2023-09-08

公开（公告）日：2024-03-15

公开（公告）号：CN117201005B

主分类号：H04L9/08

分类号：H04L9/08;H04L9/16;H04L9/40;H04L61/5046

优先权：

专利状态码：有效-授权

法律状态：2024.03.15#授权;2023.12.26#实质审查的生效;2023.12.08#公开

摘要：本发明提出了一种基于ZUC加解密的IPv6地址动态编码ZBDA方法及应用方法，所述基于ZUC加密的IPv6地址动态编码方法，包括基于ZUC算法生成密钥，使用密钥对MAC地址进行加密，获得接口标识，所述接口标识与网络前缀组合成IPv6地址；对所述IPv6地址进行重复地址检测，获得没有冲突的IPv6地址。所述基于ZUC解密的IPv6地址动态编码方法，包括获取数据包的源IPv6地址；基于ZUC算法生成解密密钥库；将所述源IPv6地址与密钥库中的密钥逐一解密测试，若解密成功则获得源MAC地址，对解密密钥库进行更新。ZBDA方法既解决了不当的IPv6编址带来的个人隐私泄露问题，又满足了基于IP地址控制的网络访问需求，IPv6地址编码和地址验证速度快，具有一定的实际应用价值。

主权项：1.一种基于ZUC加密的IPv6地址动态编码方法，其特征在于，包括：基于ZUC算法生成密钥，使用密钥对MAC地址进行加密，获得接口标识，所述接口标识与网络前缀组合成IPv6地址；对所述IPv6地址进行重复地址检测，获得没有冲突的IPv6地址；基于ZUC算法生成密钥，使用密钥对MAC地址进行加密时，同一局域网内不同终端接口标识的加密密钥不同；同一个终端在不同时期申请IPv6地址时的加密密钥也不相同；所述基于ZUC算法生成密钥，使用密钥对MAC地址进行加密，获得接口标识包括：基于预设的种子密钥和初始向量，对ZUC算法进行初始化；ZUC算法初始化后，生成多个密钥对，记每个密钥对的密钥标识为KeyID，密钥标识KeyID根据密钥对的生成时间递增，每个密钥对先产生的密钥标记为Key0，后产生的密钥标记为Key1，接口标识IID计算公式如公式1所示： 其中H32表示取高32位，L16表示取低16位，⊕表示逐位异或运算，||表示比特串连接符；公式1表示，MAC地址高32位与Key0逐位异或运算，生成高32位数值；MAC地址低16位与密钥标识低16进行串接后再与Key1逐位异或运算，生成低32位数值；两个运算结果串接生成一个64位数值，即接口标识。

全文数据：

权利要求：

百度查询： 国家计算机网络与信息安全管理中心江苏分中心 一种基于ZUC加解密的IPv6地址动态编码方法及应用方法

免责声明
1、本报告根据公开、合法渠道获得相关数据和信息，力求客观、公正，但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解，仅供参考使用，不能作为本公司承担任何法律责任的依据或者凭证。

阅读全文 双屏查看 官方信息 专利公告 收藏专利 下载PDF 下载WORD