轻量级双协议栈组网下的认证方法及装置

摘要

本申请提出轻量级双协议栈组网下的认证方法及装置。方法包括：接收来自用户网络的封装了IPv4认证请求报文的IPv6报文，创建DS-lite表项；根据所述IPv6报文的源IPv6地址发送封装有IPv4报文的IPv6探测报文，以检测发出所述IPv4认证请求报文的用户主机是否为双栈主机；若检测出所述用户主机为双栈主机，则在所述DS-lite表项中建立所述IPv6报文的源IPv6地址和所述IPv4认证请求报文的源IPv4地址之间的关联关系；当所述源IPv4地址通过认证时，根据所述DS-lite表项，确认所述源IPv4地址关联的所述源IPv6地址通过IPv6认证。本申请实现了双栈主机只需进行IPv4认证，就可同时访问IPv4和IPv6公网。

主权项

一种轻量级双协议栈DS‑lite组网下的认证方法，其特征在于，该方法包括：接收来自用户网络的封装了IPv4认证请求报文的IPv6报文，创建DS‑lite表项；根据所述IPv6报文的源IPv6地址发送封装有IPv4报文的IPv6探测报文，以检测发出所述IPv4认证请求报文的用户主机是否为双栈主机；若检测出所述用户主机为双栈主机，则在所述DS‑lite表项中建立所述IPv6报文的源IPv6地址和所述IPv4认证请求报文的源IPv4地址之间的关联关系；当所述源IPv4地址通过认证时，根据所述DS‑lite表项，确认所述源IPv4地址关联的所述源IPv6地址通过IPv6认证。