WIPO logo
Mobile | Deutsch | Español | Français | 日本語 | 한국어 | Português | Русский | 中文 | العربية |
PATENTSCOPE

Search International and National Patent Collections
World Intellectual Property Organization
Search
 
Browse
 
Translate
 
Options
 
News
 
Login
 
Help
 
Machine translation
1. (WO2012100494) METHOD AND APPARATUS FOR IMPROVING SECURITY OF NEIGHBOR DISCOVERY SNOOPING
Latest bibliographic data on file with the International Bureau   

Pub. No.:    WO/2012/100494    International Application No.:    PCT/CN2011/075977
Publication Date: 02.08.2012 International Filing Date: 20.06.2011
IPC:
H04L 29/06 (2006.01)
Applicants: ZTE CORPORATION [CN/CN]; ZTE Plaza, Keji Road South, Hi-Tech Industrial Park, Nanshan Shenzhen, Guangdong 518057 (CN) (For All Designated States Except US).
HE, Jian [CN/CN]; (CN) (For US Only)
Inventors: HE, Jian; (CN)
Agent: CHINA PAT INTELLECTUAL PROPERTY OFFICE; 2nd Floor, Zhongguancun Intellectual Property Building Block B, No.21 Haidian South Road, Haidian Beijing 100080 (CN)
Priority Data:
201110029943.3 27.01.2011 CN
Title (EN) METHOD AND APPARATUS FOR IMPROVING SECURITY OF NEIGHBOR DISCOVERY SNOOPING
(FR) PROCÉDÉ ET APPAREIL DESTINÉS À AMÉLIORER LA SÉCURITÉ DE LA RECHERCHE POUR LA DÉCOUVERTE DU VOISINAGE
(ZH) 一种提高邻居发现监听安全性的方法及装置
Abstract: front page image
(EN)Disclosed in the invention are a method and an apparatus for improving the security of the neighbor discovery snooping, which are applied to the field of network communications. The method includes: extracting a neighbor discovery message by an access device, and judging whether it is a message for duplicate address detection; if it is, judging whether the number of the IPv6 addresses, which are attached to the source MAC address of the neighbor discovery message, reaches the preset maximum limit item number; if it does, setting the IPv6 address to an initialization state, and if it does not, adding a new IPv6 address node which gets into a start state, and changing the states of other IPv6 addresses of the user with the MAC address to a query state. The function of the maximum limit item number can effectively prevent a user from adding new IPv6 addresses continuously with malice and attacking the mechanism of neighbor discovery snooping.
(FR)L'invention concerne un procédé et un appareil destinés à améliorer la sécurité de la recherche pour la découverte du voisinage, qui s'appliquent au domaine des communications réseau. Ledit procédé consiste : à extraire un message de découverte du voisinage à l'aide d'un dispositif d'accès et à déterminer s'il s'agit d'un message pour la détection d'adresse dupliquée; s'il s'agit d'un message pour la détection d'adresse dupliquée, à déterminer si le nombre d'adresses IPv6 rattachées à l'adresse MAC source du message de découverte du voisinage atteint le nombre d'éléments limite maximal prédéfini; si ce nombre atteint le nombre d'éléments limite maximal prédéfini, à mettre l'adresse IPv6 dans un état d'initialisation, et si ce nombre n'atteint pas le nombre d'éléments limite maximal prédéfini, à ajouter un nouveau nœud d'adresse IPv6 qui passe en état de démarrage, puis à modifier l'état des autres adresses IPv6 de l'utilisateur correspondant à l'adresse MAC pour les mettre dans un état d'interrogation. Le recours au nombre d'éléments limite maximal s'avère efficace pour empêcher un utilisateur d'ajouter en continu de nouvelles adresses IPv6 dans un but malveillant et d'attaquer le mécanisme de la recherche pour la découverte du voisinage.
(ZH)本发明公开了一种提高邻居发现监听安全性的方法及装置,应用于网络通信领域。该方法包括:接入设备提取邻居发现报文,判断是否为重复地址检测的报文;若是,则判断该邻居发现报文的源MAC地址挂载的IPv6地址是否已经达到预设的最大限制条目数,如果达到,则设置该IPv6地址为初始化状态;若没有达到,则新增IPv6地址节点,该新增的IPv6地址进入开始状态,并将该MAC地址用户的其他IPv6地址转为查询状态。最大限制条目数的功能能够有效地避免用户恶意不断新增IPv6地址,攻击邻居发现监听机制。
Designated States: AE, AG, AL, AM, AO, AT, AU, AZ, BA, BB, BG, BH, BR, BW, BY, BZ, CA, CH, CL, CN, CO, CR, CU, CZ, DE, DK, DM, DO, DZ, EC, EE, EG, ES, FI, GB, GD, GE, GH, GM, GT, HN, HR, HU, ID, IL, IN, IS, JP, KE, KG, KM, KN, KP, KR, KZ, LA, LC, LK, LR, LS, LT, LU, LY, MA, MD, ME, MG, MK, MN, MW, MX, MY, MZ, NA, NG, NI, NO, NZ, OM, PE, PG, PH, PL, PT, RO, RS, RU, SC, SD, SE, SG, SK, SL, SM, ST, SV, SY, TH, TJ, TM, TN, TR, TT, TZ, UA, UG, US, UZ, VC, VN, ZA, ZM, ZW.
African Regional Intellectual Property Organization (BW, GH, GM, KE, LR, LS, MW, MZ, NA, SD, SL, SZ, TZ, UG, ZM, ZW)
Eurasian Patent Organization (AM, AZ, BY, KG, KZ, MD, RU, TJ, TM)
European Patent Office (AL, AT, BE, BG, CH, CY, CZ, DE, DK, EE, ES, FI, FR, GB, GR, HR, HU, IE, IS, IT, LT, LU, LV, MC, MK, MT, NL, NO, PL, PT, RO, RS, SE, SI, SK, SM, TR)
African Intellectual Property Organization (BF, BJ, CF, CG, CI, CM, GA, GN, GQ, GW, ML, MR, NE, SN, TD, TG).
Publication Language: Chinese (ZH)
Filing Language: Chinese (ZH)