(19)中华 人民共和国 国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202111502617.X (22)申请日 2021.12.09 (71)申请人 赛尔网络有限公司 地址 100084 北京市海淀区中关村东路1号 院清华科技园8号楼B座 赛尔大厦 (72)发明人 黄友俊　孙思默　李星　吴建平　 吴焕乐　 (74)专利代理 机构 中科专利商标代理有限责任 公司 11021 代理人 王文思 (51)Int.Cl. H04L 9/40(2022.01) H04L 101/659(2022.01) (54)发明名称 IPv6地址的快速验证溯源方法、 装置、 设备 及介质 (57)摘要 本公开提供了一种IPv6地址的快速验证溯 源方法， 包括： 汇总预设时间段内的全流量数据 的IP地址； 基于全流量数据的数据来源将IP地址 分类； 将IP地址按照所属类别的过滤规则过滤， 得到真实源地址； 基于预设的地址库对真实源地 址溯源， 以获取真实原地址的溯源信息。 本公开 还提供了IP v6地址的快速验证溯源装置、 电子设 备及计算机可读存储介质。 该方法可以实现真实 源IPv6地址的快速验证 。 权利要求书2页 说明书6页 附图3页 CN 114172731 A 2022.03.11 CN 114172731 A 1.一种IPv6地址的快速验证溯源方法， 其特 征在于， 包括： 汇总预设时间段内的全流 量数据的IP地址； 基于所述全流 量数据的数据来源将所述 IP地址分类； 将所述IP地址按照所属类别的过 滤规则过 滤， 得到真实源地址； 基于预设的地址库对所述真实源地址溯源， 以获取 所述真实原地址的溯源信息 。 2.根据权利要求1所述的方法， 其特征在于， 当所述IP地址为接入源地址时， 所述将所 述IP地址按照所属类别的过 滤规则过 滤， 得到真实源地址包括： 验证所述IP地址是否与接收流量数据的交换机端口存在绑定关系， 其中， 所述交换机 端口与预设的真实源地址动态 绑定； 当验证通过时， 将所述 IP地址存 储为真实源地址 。 3.根据权利要求1所述的方法， 其特征在于， 当所述IP地址为域内源地址时， 所述将所 述IP地址按照所属类别的过 滤规则过 滤， 得到真实源地址包括： 验证所述IP地址是否与接收对应的流量数据的边界路由器存在绑定关系， 其中， 所述 边界路由器端口与预设 真实源IP地址段绑定； 当验证通过时， 将所述 IP地址存 储为真实源地址 。 4.根据权利要求1所述的方法， 其特征在于， 当所述IP地址为域内源地址时， 所述将所 述IP地址按照所属类别的过 滤规则过 滤， 得到真实源地址包括： 基于服务器获取域内各个路由器上的路由表； 基于所述路由表， 获取 各所述路由器地址段与对应的到 达接口之间的映射关系； 将所述映射关系下发至各所述路由器， 以验证所述IP地址是否存在于所述映射关系 中； 当验证通过时， 将所述 IP地址存 储为真实源地址 。 5.根据权利要求1所述的方法， 其特征在于， 所述当所述IP地址为域间源地址时， 所述 将所述IP地址按照所属类别的过 滤规则过 滤， 得到真实源地址包括： 验证所述IP地址前缀是否与对应的边界路由器存在绑定关系， 其中， 所述边界路由器 与一组预设的真实源地址前缀绑定关联； 当验证通过时， 将所述 IP地址存 储为真实源地址 。 6.根据权利要求1所述的方法， 其特征在于， 当所述IP地址为域间源地址时， 所述将所 述IP地址按照所属类别的过 滤规则过 滤， 得到真实源地址包括： 获取所述IP地址对应的流 量数据的协议扩展头上的信任联盟 签名； 验证所述信任联盟 签名； 当所述信任联盟 签名验证通过时， 所述 IP地址存 储为真实源地址 。 7.根据权利要求6所述的方法， 其特 征在于， 包括： 建立域间信任联盟， 各 联盟之间设有独立的信任联盟 签名； 当发生域间的数据交换时， 将所述信任联盟签名加在所述数据的IPv6协议扩展头上， 以供所述数据的接收方验证。 8.一种IPv6地址的快速验证溯源 装置， 其特 征在于， 包括： 数据采集模块， 用于汇总预设时间段内的全流 量数据的IP地址； 地址分类模块， 用于基于所述全流 量数据的数据来源将所述 IP地址分类；权　利　要　求　书 1/2 页 2 CN 114172731 A 2地址过滤模块， 用于将所述 IP地址按照所属类别的过 滤规则过 滤， 得到真实源地址； 地址溯源模块， 用于基于预设的地址库对所述真实源地址溯源， 以获取所述真实原地 址的溯源信息 。 9.一种电子设备， 包括： 存储器， 处理器及存储在存储器上并可在处理器上运行的计算 机程序， 其特征在于， 所述处理器执行所述计算机程序时， 实现权利要求 1至7中的任一项 所 述IPv6地址的快速验证溯源方法中的各个步骤。 10.一种计算机可读存储介质， 其上存储有计算机程序， 其特征在于， 所述计算机程序 被处理器执行时， 实现权利要求1至7中的任一项IPv6地址的快速验证溯源方法中的各个步 骤。权　利　要　求　书 2/2 页 3 CN 114172731 A 3