(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202210925845.6 (22)申请日 2022.08.03 (71)申请人 明阳产业 技术研究院 （沈阳） 有限公 司 地址 110170 辽宁省沈阳市 浑南区全运 三 路88号701室 (72)发明人 张德奎　闫海伟　蒋驰　王旸　 (74)专利代理 机构 北京众达德权知识产权代理 有限公司 1 1570 专利代理师 杨海霞 (51)Int.Cl. H04L 61/5007(2022.01) H04L 61/5014(2022.01) H04L 9/40(2022.01) H04L 101/659(2022.01) (54)发明名称 一种地址分配方法、 装置、 设备和介质 (57)摘要 本发明公开了一种地址分配方法、 装置、 设 备和介质， 包括： 接收网关从客户端转发的地址 请求报文； 判断网关是否为已标记网关； 如果网 关为已标记网关， 对请求报文进行验证， 验证通 过后向网关返回合法地址， 使得网关将合法地址 转发至客户端； 其中， 根据地址请求报文向网关 返回合法地址， 包括： 根据网关确定网络地址； 根 据客户端的标识信息， 确定主机地址； 根据网络 地址和主机地址， 确定合法地址， 并将合法地址 返回至网关。 本发明将客户端最终的合法地址与 网关和客户端进行关联， 基于客户端的地址便能 确定网关和客户端的身份信息， 增加了地址的辨 识性， 有利于溯源和安全分析， 同时防止地址被 仿冒， 拒绝非法IP地址续租请求， 增加网络准入 安全行。 权利要求书2页 说明书8页 附图1页 CN 115297090 A 2022.11.04 CN 115297090 A 1.一种地址分配方法， 其特 征在于， 应用于服 务器， 所述方法包括： 接收网关从客户端转发的地址请求报文； 判断所述网关是否为已标记网关； 如果所述网关为已标记网关， 在所述地址请求报文通过验证后向所述网关返回合法地 址， 使得所述网关将所述 合法地址转发至所述 客户端； 其中， 在所述 地址请求报文通过验证后向所述网关返回合法地址， 包括： 根据所述网关确定网络地址； 根据所述 客户端的标识信息， 确定主机地址； 根据所述网络地址和所述主机地址， 确定所述合法地址， 并将所述合法地址返回至所 述网关。 2.如权利要求1所述的方法， 其特 征在于， 所述判断所述网关是否为已标记网关， 包括： 查询预设的中继网关合法名单； 基于所述网关是否出现在所述中继网关合法名单内， 判断所述网关是否为已标记网 关。 3.如权利要求1所述的方法， 其特征在于， 如果所述网关为未标记网关， 所述方法还包 括： 根据所述地址请求报文向所述网关返回临时地址， 使得所述网关将所述临时地址转发 至所述客户端， 其中， 所述 客户端基于所述临时地址得到的访问权限有限。 4.如权利要求3所述的方法， 其特征在于， 所述根据 所述地址请求报文向所述网关返回 临时地址， 包括： 根据所述网关确定网络地址对应的目标网段； 从所述目标网段中确定所述临时地址， 并将所述临时地址返回至所述网关。 5.如权利要求1所述的方法， 其特征在于， 如果所述网关为未标记网关， 所述方法还包 括： 在所述客户端获取 所述临时地址之后， 获取 所述网关从所述 客户端转发的验证信息； 根据所述验证信息， 对所述 客户端进行身份验证； 如果所述 客户端通过身份验证， 则将所述 客户端对应的所述网关记为已标记网关。 6.如权利要求5所述的方法， 其特 征在于， 所述对所述 客户端进行身份验证， 包括： 采用预设方式对所述客户端进行身份认证， 所述预设方式包括LDAP、 Portal、 802.1X方 式中的一种或多种。 7.一种地址分配装置， 其特 征在于， 所述装置包括： 地址请求报文接收模块， 用于 接收网关从客户端转发的地址请求报文； 判断模块， 用于判断所述网关是否为已标记网关； 合法地址返回模块， 用于如果所述网关为已标记网关， 在所述地址请求报文通过验证 后向所述网关返回合法地址， 使得 所述网关将所述 合法地址转发至所述 客户端； 其中， 在所述 地址请求报文通过验证后向所述网关返回合法地址， 包括： 根据所述网关确定网络地址； 根据所述 客户端的标识信息， 确定主机地址； 根据所述网络地址和所述主机地址， 确定所述合法地址， 并将所述合法地址返回至所权　利　要　求　书 1/2 页 2 CN 115297090 A 2述网关。 8.如权利要求7 所述的装置， 其特 征在于， 所述判断模块， 包括： 查询子模块， 用于查询预设的中继网关合法名单； 判断子模块， 用于基于所述网关是否出现在所述中继网关合法名单内， 判断所述网关 是否为已标记网关。 9.一种电子设备， 其特 征在于， 包括： 处理器； 用于存储所述处 理器可执行指令的存 储器； 其中， 所述处理器被配置为执行以实现如权利要求1至6 中任一项所述的一种地址分配 方法。 10.一种非临时性计算机可读存储介质， 当所述存储介质中的指令由电子设备的处理 器执行时， 使得电子设备能够执行实现如权利要求1至6中任一项所述的一种地址分配方 法。权　利　要　求　书 2/2 页 3 CN 115297090 A 3