动态主机配置和网络访问验证

摘要

根据一些实施例，绑定动态主机配置和网络访问验证的系统和方法得以提供，其涉及其中PAA(PANA验证代理)和DHCP(动态主机配置协议)服务器之间的相互作用，举例而言，例如为了PANA SA状态和DHCP SA状态之间的同步，举例而言，例如为了当连接丢失的时候维持同步。在一些实施例中，绑定网桥和网络访问验证的系统和方法得以提供，其涉及其中PAA和第二层交换机之间的相互作用，举例而言，例如为了以例如上述内容的方式避免服务窃取以及类似情形(举例而言，例如MAC地址和/或IP地址欺骗)。在一些其他实施例中，从网络访问验证协议引导组播安全的系统和方法得以提供，其涉及其中对受保护的IP组播流进行的密钥管理，举例而言，例如为了避免IP组播流由未验证的接收者不必要地接收和/或处理，在例如上述内容方面该非验证的接收者与验证的接收者一样连接到同样的第二层的部分。

主权项

一种用于绑定动态主机配置和网络访问验证的方法，包括：提供网络访问验证器以验证至少一个客户端设备；提供动态主机配置服务器以为客户端设备动态分配IP地址；在验证会话或动态主机配置会话丢失时，维持所述至少一个客户端设备和所述网络访问验证器之间的验证会话与所述动态主机配置服务器和所述至少一个客户端设备之间的动态主机配置会话的同步；其中所述方法被配置为使得在交换验证消息以在所述验证器和客户端之间创建新的动态主机配置密钥期间，所述验证器被配置为避免发送表明已经成功建立新的验证会话的消息，直到所述动态主机配置密钥被安装在所述动态主机配置服务器上；以及其中所述方法被配置为使得在动态主机配置绑定到期后，客户端请求所述验证器在动态主机配置消息交换之前重新验证并更新所述动态主机配置密钥。