釋放ip地址的方法、裝置及接入設(shè)備的制作方法
【專利摘要】本發(fā)明實(shí)施例公開(kāi)了釋放IP地址的方法、裝置及接入設(shè)備，該方法包括：接入設(shè)備向地址服務(wù)器發(fā)送用于請(qǐng)求所述地址服務(wù)器為終端分配IP地址的請(qǐng)求消息，并且獲取所述終端的認(rèn)證結(jié)果消息，如果所述認(rèn)證結(jié)果消息為認(rèn)證失敗消息，則所述接入設(shè)備通過(guò)與所述地址服務(wù)器交互，以使所述地址服務(wù)器釋放為所述終端分配的IP地址。本發(fā)明中的接入設(shè)備在獲取到終端的認(rèn)證結(jié)果后，通過(guò)與地址服務(wù)器交互，使得地址服務(wù)器可以快速釋放為非法終端分配的IP地址，從而使網(wǎng)絡(luò)中的IP資源不會(huì)被非法終端耗盡，保證合法終端可以接入網(wǎng)絡(luò)。
【專利說(shuō)明】釋放IP地址的方法、裝置及接入設(shè)備
【技術(shù)領(lǐng)域】
[0001]本發(fā)明涉及通信【技術(shù)領(lǐng)域】,特別是涉及釋放互聯(lián)網(wǎng)協(xié)議（Internet Protocol, IP)地址的方法、裝置及接入設(shè)備。
【背景技術(shù)】
[0002]處于某一特定覆蓋區(qū)域之內(nèi)，并且具有某種關(guān)聯(lián)的站點(diǎn)（Station，STA)或稱終端組成一個(gè)基本服務(wù)集（Basic Service Set,BSS),BSS是無(wú)線局域網(wǎng)（Wireless Local AreaNetwork, WLAN)的基本組成部分。在一個(gè)BSS內(nèi)，通?？梢栽O(shè)置一個(gè)管理BSS的接入設(shè)備，BSS內(nèi)的STA與該接入設(shè)備相互關(guān)聯(lián)，該接入設(shè)備通常具有認(rèn)證代理、接入控制、IP地址分配代理等功能，例如，可以具體為接入點(diǎn)（Access Point, AP),或者接入控制器（AccessControl, AC)。
[0003]在BSS內(nèi)的每個(gè)STA要接入網(wǎng)絡(luò)時(shí)，需要通過(guò)接入設(shè)備與認(rèn)證授權(quán)和計(jì)費(fèi)(Authentication Authorization and Accounting, AAA)服務(wù)器交互，對(duì) STA 的身份進(jìn)行認(rèn)證，同時(shí)還需要通過(guò)接入設(shè)備與動(dòng)態(tài)主機(jī)配置協(xié)議（Dynamic Host ConfigurationProtocol, DHCP)服務(wù)器交互，獲得一個(gè)IP地址，STA通過(guò)該IP地址接入網(wǎng)絡(luò)，并實(shí)現(xiàn)與網(wǎng)絡(luò)中其它STA的通信?，F(xiàn)有技術(shù)中由于對(duì)STA認(rèn)證和對(duì)STA分配IP地址同步進(jìn)行，因此非法STA可以在認(rèn)證通過(guò)之前的短時(shí)間內(nèi)向接入設(shè)備發(fā)起多次接入請(qǐng)求，由接入設(shè)備向DHCP服務(wù)器請(qǐng)求多個(gè)IP地址，從而使得網(wǎng)絡(luò)中的IP資源快速被耗盡，導(dǎo)致合法STA無(wú)法接入網(wǎng)絡(luò)，影響用戶體驗(yàn)。

【發(fā)明內(nèi)容】

[0004]本發(fā)明實(shí)施例中提供了釋放IP地址的方法、裝置及接入設(shè)備，以解決現(xiàn)有技術(shù)中非法STA在認(rèn)證通過(guò)前的短時(shí)間內(nèi)請(qǐng)求多個(gè)IP地址，容易導(dǎo)致網(wǎng)絡(luò)中IP資源被耗盡的問(wèn)題。
[0005]為了解決上述技術(shù)問(wèn)題，本發(fā)明實(shí)施例公開(kāi)了如下技術(shù)方案：
[0006]第一方面，提供一種釋放IP地址的方法，所述方法包括：
[0007]接入設(shè)備向地址服務(wù)器發(fā)送請(qǐng)求消息，所述請(qǐng)求消息用于請(qǐng)求所述地址服務(wù)器為終端分配IP地址；
[0008]以及，所述接入設(shè)備獲取所述終端的認(rèn)證結(jié)果消息；
[0009]如果所述認(rèn)證結(jié)果消息為認(rèn)證失敗消息，則所述接入設(shè)備通過(guò)與所述地址服務(wù)器交互，以使所述地址服務(wù)器釋放為所述終端分配的IP地址。
[0010]結(jié)合第一方面，在第一方面的第一種可能的實(shí)現(xiàn)方式中，所述接入設(shè)備通過(guò)與所述地址服務(wù)器交互，以使所述地址服務(wù)器釋放為所述終端分配的IP地址，包括：
[0011]所述接入設(shè)備接收所述地址服務(wù)器返回的響應(yīng)消息，所述響應(yīng)消息中包含所述地址服務(wù)器接收到所述請(qǐng)求消息后為所述終端分配的IP地址；
[0012]向所述地址服務(wù)器發(fā)送釋放消息，以使所述地址服務(wù)器接收到所述釋放消息后，釋放所述IP地址。
[0013]結(jié)合第一方面，在第一方面的第二種可能的實(shí)現(xiàn)方式中，所述請(qǐng)求消息中還包含請(qǐng)求所述地址服務(wù)器為所述終端分配的短租約時(shí)間；
[0014]所述接入設(shè)備通過(guò)與所述地址服務(wù)器交互，以使所述地址服務(wù)器釋放為所述終端分配的IP地址，包括:
[0015]所述接入設(shè)備接收所述地址服務(wù)器返回的響應(yīng)消息，所述響應(yīng)消息中包含所述地址服務(wù)器接收到所述請(qǐng)求消息后為所述終端分配的IP地址；
[0016]向所述地址服務(wù)器發(fā)送釋放消息，以使所述地址服務(wù)器接收到所述釋放消息后，釋放所述IP地址，或者丟棄所述地址服務(wù)器為所述終端分配的IP地址，以使所述地址服務(wù)器在所述短租約時(shí)間到達(dá)時(shí)釋放所述IP地址。
[0017]結(jié)合第一方面的第二種可能的實(shí)現(xiàn)方式，在第一方面的第三種可能的實(shí)現(xiàn)方式中，所述方法還包括:
[0018]如果所述認(rèn)證結(jié)果消息為認(rèn)證成功消息，則所述接入設(shè)備在接收到包含所述地址服務(wù)器為所述終端分配的IP地址的響應(yīng)消息后，將所述IP地址下發(fā)給所述終端。
[0019]結(jié)合第一方面，在第一方面的第四種可能的實(shí)現(xiàn)方式中，所述請(qǐng)求消息中還包括請(qǐng)求所述地址服務(wù)器為所述終端分配臨時(shí)IP地址的標(biāo)記；
[0020]所述接入設(shè)備通過(guò)與所述地址服務(wù)器交互，以使所述地址服務(wù)器釋放為所述終端分配的IP地址，包括:
[0021]所述接入設(shè)備接收所述地址服務(wù)器返回的響應(yīng)消息，所述響應(yīng)消息中包含所述地址服務(wù)器為所述終端分配的作為臨時(shí)IP地址的IP地址；
[0022]向所述地址服務(wù)器發(fā)送撤銷消息，以使所述地址服務(wù)器接收到所述撤銷消息后，釋放所述作為臨時(shí)IP地址的IP地址。
[0023]結(jié)合第一方面的第四種可能的實(shí)現(xiàn)方式，在第一方面的第五種可能的實(shí)現(xiàn)方式中，所述方法還包括:
[0024]如果所述認(rèn)證結(jié)果消息為認(rèn)證成功消息，則所述接入設(shè)備在接收到包含所述地址服務(wù)器為所述終端分配的作為臨時(shí)IP地址的IP地址的響應(yīng)消息后，向所述地址服務(wù)器發(fā)送確認(rèn)消息，以使所述地址服務(wù)器接收到所述確認(rèn)消息后，將所述IP地址正式分配給所述終端。
[0025]第二方面，提供一種釋放IP地址的裝置，所述裝置包括:
[0026]發(fā)送單元，用于向地址服務(wù)器發(fā)送請(qǐng)求消息，所述請(qǐng)求消息用于請(qǐng)求所述地址服務(wù)器為終端分配IP地址；
[0027]獲取單元，用于獲取所述終端的認(rèn)證結(jié)果消息；
[0028]交互單元，用于如果所述獲取單元獲取的認(rèn)證結(jié)果消息為認(rèn)證失敗消息，則通過(guò)與所述地址服務(wù)器交互，以使所述地址服務(wù)器釋放為所述終端分配的IP地址。
[0029]結(jié)合第二方面，在第二方面的第一種可能的實(shí)現(xiàn)方式中，所述交互單元包括:
[0030]第一地址接收子單元，用于接收所述地址服務(wù)器返回的響應(yīng)消息，所述響應(yīng)消息中包含所述地址服務(wù)器接收到所述請(qǐng)求消息后為所述終端分配的IP地址；
[0031]第一釋放請(qǐng)求子單元，用于向所述地址服務(wù)器發(fā)送釋放消息，以使所述地址服務(wù)器接收到所述釋放消息后，釋放所述IP地址。[0032]結(jié)合第二方面，在第二方面的第二種可能的實(shí)現(xiàn)方式中，所述發(fā)送單元發(fā)送的所述請(qǐng)求消息中還包含地址服務(wù)器為所述終端分配的短租約時(shí)間；
[0033]所述交互單元包括：
[0034]第二地址接收子單元，用于接收所述地址服務(wù)器返回的響應(yīng)消息，所述響應(yīng)消息中包含所述地址服務(wù)器接收到所述請(qǐng)求消息后為所述終端分配的IP地址；
[0035]第二釋放請(qǐng)求子單元，用于向所述地址服務(wù)器發(fā)送釋放消息，以使所述地址服務(wù)器接收到所述釋放消息后，釋放所述IP地址；或者，
[0036]地址丟棄子單元，用于丟棄所述第二地址接收子單元接收到的所述地址服務(wù)器為所述終端分配的IP地址，以使所述地址服務(wù)器在所述短租約時(shí)間到達(dá)時(shí)釋放所述IP地址。
[0037]結(jié)合第二方面的第二種可能的實(shí)現(xiàn)方式，在第二方面的第三種可能的實(shí)現(xiàn)方式中，所述交互單元還包括：
[0038]地址下發(fā)子單元，用于如果所述獲取單元獲取到的認(rèn)證結(jié)果消息為認(rèn)證成功消息，則在所述第二地址接收子單元接收到包含所述地址服務(wù)器為所述終端分配的IP地址的響應(yīng)消息后，將所述IP地址下發(fā)給所述終端。
[0039]結(jié)合第二方面，在第二方面的第四種可能的實(shí)現(xiàn)方式中，所述發(fā)送單元發(fā)送的請(qǐng)求消息中還包括請(qǐng)求所述地址服務(wù)器為所述終端分配臨時(shí)IP地址的標(biāo)記；
[0040]所述交互單元包括：
[0041]第三地址接收子單元，用于接收所述地址服務(wù)器返回的響應(yīng)消息，所述響應(yīng)消息中包含所述地址服務(wù)器為所述終端分配的作為臨時(shí)IP地址的IP地址；
[0042]撤銷請(qǐng)求子單元，用于向所述地址服務(wù)器發(fā)送撤銷消息，以使所述地址服務(wù)器接收到所述撤銷消息后，釋放所述作為臨時(shí)IP地址的IP地址。
[0043]結(jié)合第二方面的第四種可能的實(shí)現(xiàn)方式，在第二方面的第五種可能的實(shí)現(xiàn)方式中，所述交互單元還包括：
[0044]確認(rèn)通知子單元，用于如果所述獲取單元獲取到的所述認(rèn)證結(jié)果消息為認(rèn)證成功消息，則在所述第三地址接收子單元接收到包含所述地址服務(wù)器為所述終端分配的作為臨時(shí)IP地址的IP地址的響應(yīng)消息后，向所述地址服務(wù)器發(fā)送確認(rèn)消息，以使所述地址服務(wù)器接收到所述確認(rèn)消息后，將所述IP地址正式分配給所述終端。
[0045]第三方面，提供一種接入設(shè)備，所述接入設(shè)備包括：總線以及通過(guò)所述總線連接的客戶端接口、網(wǎng)絡(luò)接口和處理器；其中，
[0046]所述客戶端接口，用于連接終端；
[0047]所述網(wǎng)絡(luò)接口，用于向地址服務(wù)器發(fā)送請(qǐng)求消息，所述請(qǐng)求消息用于請(qǐng)求所述地址服務(wù)器為所述終端分配IP地址，以及獲取所述終端的認(rèn)證結(jié)果消息；
[0048]所述處理器，用于如果所述認(rèn)證結(jié)果消息為認(rèn)證失敗消息，則通過(guò)所述網(wǎng)絡(luò)接口與所述地址服務(wù)器交互，以使所述地址服務(wù)器釋放為所述終端分配的IP地址。
[0049]結(jié)合第三方面，在第三方面的第一種可能的實(shí)現(xiàn)方式中，
[0050]所述處理器，具體用于接收所述地址服務(wù)器返回的響應(yīng)消息，所述響應(yīng)消息中包含所述地址服務(wù)器接收到所述請(qǐng)求消息后為所述終端分配的IP地址，并通過(guò)所述網(wǎng)絡(luò)接口向所述地址服務(wù)器發(fā)送釋放消息，以使所述地址服務(wù)器接收到所述釋放消息后，釋放所述IP地址。[0051]結(jié)合第三方面，在第三方面的第二種可能的實(shí)現(xiàn)方式中，
[0052]所述網(wǎng)絡(luò)接口發(fā)送的請(qǐng)求消息中還包含請(qǐng)求所述地址服務(wù)器為所述終端分配的短租約時(shí)間；
[0053]所述處理器，具體用于接收所述地址服務(wù)器返回的響應(yīng)消息，所述響應(yīng)消息中包含所述地址服務(wù)器接收到所述請(qǐng)求消息后為所述終端分配的IP地址，并通過(guò)所述網(wǎng)絡(luò)接口向所述地址服務(wù)器發(fā)送釋放消息，以使所述地址服務(wù)器接收到所述釋放消息后，釋放所述IP地址，或者用于丟棄所述地址服務(wù)器為所述終端分配的IP地址，以使所述地址服務(wù)器在所述短租約時(shí)間到達(dá)時(shí)釋放所述IP地址。
[0054]結(jié)合第三方面的第二種可能的而實(shí)現(xiàn)方式，在第三方面的第三種可能的實(shí)現(xiàn)方式中，所述處理器，還用于如果所述認(rèn)證結(jié)果消息為認(rèn)證成功消息，則在所述網(wǎng)絡(luò)接口接收到包含所述地址服務(wù)器為所述終端分配的IP地址的響應(yīng)消息后，將所述IP地址下發(fā)給所述終端。
[0055]結(jié)合第三方面，在第三方面的第四種可能的實(shí)現(xiàn)方式中，
[0056]所述網(wǎng)絡(luò)接口發(fā)送的請(qǐng)求消息中還包括請(qǐng)求所述地址服務(wù)器為所述終端分配臨時(shí)IP地址的標(biāo)記；
[0057]所述網(wǎng)絡(luò)接口，還用于接收所述地址服務(wù)器返回的響應(yīng)消息，所述響應(yīng)消息中包含所述地址服務(wù)器為所述終端分配的作為臨時(shí)IP地址的IP地址；
[0058]所述處理器，具體用于通過(guò)所述網(wǎng)絡(luò)接口向所述地址服務(wù)器發(fā)送撤銷消息，以使所述地址服務(wù)器接收到所述撤銷消息后，釋放所述作為臨時(shí)IP地址的IP地址。
[0059]結(jié)合第三方面的第四種可能的實(shí)現(xiàn)方式，在第三方面的第五種可能的實(shí)現(xiàn)方式中，所述處理器，還用于如果所述認(rèn)證結(jié)果消息為認(rèn)證成功消息，則在所述網(wǎng)絡(luò)接口接收到包含所述地址服務(wù)器為所述終端分配的作為臨時(shí)IP地址的IP地址的響應(yīng)消息后，向所述地址服務(wù)器發(fā)送確認(rèn)消息，以使所述地址服務(wù)器接收到所述確認(rèn)消息后，將所述IP地址正式分配給所述終端。
[0060]本發(fā)明實(shí)施例中，接入設(shè)備向地址服務(wù)器發(fā)送用于請(qǐng)求所述地址服務(wù)器為終端分配IP地址的請(qǐng)求消息，以及獲取所述終端的認(rèn)證結(jié)果消息，如果所述認(rèn)證結(jié)果消息為認(rèn)證失敗消息，則所述接入設(shè)備通過(guò)與所述地址服務(wù)器交互，以使所述地址服務(wù)器釋放為所述終端分配的IP地址。本發(fā)明實(shí)施例中接入設(shè)備在獲取到對(duì)終端的認(rèn)證結(jié)果后，通過(guò)與DHCP服務(wù)器交互，使得DHCP服務(wù)器可以快速釋放為非法終端分配的IP地址，從而使網(wǎng)絡(luò)中的IP資源不會(huì)被非法終端耗盡，保證合法終端可以接入網(wǎng)絡(luò)。
【專利附圖】

【附圖說(shuō)明】
[0061]為了更清楚地說(shuō)明本發(fā)明實(shí)施例或現(xiàn)有技術(shù)中的技術(shù)方案，下面將對(duì)實(shí)施例或現(xiàn)有技術(shù)描述中所需要使用的附圖作簡(jiǎn)單地介紹，顯而易見(jiàn)地，對(duì)于本領(lǐng)域普通技術(shù)人員而言，在不付出創(chuàng)造性勞動(dòng)性的前提下，還可以根據(jù)這些附圖獲得其他的附圖。
[0062]圖1A為本發(fā)明釋放IP地址的方法的一個(gè)實(shí)施例流程圖；
[0063]圖1B為應(yīng)用本發(fā)明實(shí)施例的一個(gè)網(wǎng)絡(luò)架構(gòu)示意圖；
[0064]圖2為本發(fā)明釋放IP地址的方法的另一個(gè)實(shí)施例流程圖；
[0065]圖3為本發(fā)明釋放IP地址的方法的另一個(gè)實(shí)施例流程圖；[0066]圖4為本發(fā)明釋放IP地址的方法的另一個(gè)實(shí)施例流程圖；
[0067]圖5為本發(fā)明釋放IP地址的裝置的實(shí)施例框圖；
[0068]圖6為本發(fā)明接入設(shè)備的實(shí)施例框圖。
【具體實(shí)施方式】
[0069]本發(fā)明如下實(shí)施例提供了釋放IP地址的方法、裝置及接入設(shè)備。
[0070]為了使本【技術(shù)領(lǐng)域】的人員更好地理解本發(fā)明實(shí)施例中的技術(shù)方案，并使本發(fā)明實(shí)施例的上述目的、特征和優(yōu)點(diǎn)能夠更加明顯易懂，下面結(jié)合附圖對(duì)本發(fā)明實(shí)施例中技術(shù)方案作進(jìn)一步詳細(xì)的說(shuō)明。
[0071]參見(jiàn)圖1A，為本發(fā)明釋放IP地址的方法的第一實(shí)施例流程圖：
[0072]步驟101 :接入設(shè)備向地址服務(wù)器發(fā)送請(qǐng)求消息，該請(qǐng)求消息用于請(qǐng)求地址服務(wù)器為終端分配IP地址。
[0073]本發(fā)明實(shí)施例中，地址服務(wù)器可以是DHCP服務(wù)器；請(qǐng)求消息可以是DHCPDISCOVERY (發(fā)現(xiàn)）消息或者DHCP REQUEST (請(qǐng)求）消息。
[0074]本實(shí)施例中，接入設(shè)備可以具體指AP或者AC等。該接入設(shè)備作為所連接的終端的代理，可以通過(guò)與DHCP服務(wù)器交互，請(qǐng)求DHCP服務(wù)器為要接入網(wǎng)絡(luò)的終端分配IP地址。接入設(shè)備在為終端請(qǐng)求IP地址時(shí)，可以向DHCP服務(wù)器發(fā)送包含該終端的身份標(biāo)識(shí)的請(qǐng)求消息，該身份標(biāo)識(shí)可以是終端的MAC地址。
[0075]DHCP服務(wù)器接收到請(qǐng)求消息后，可以為終端分配一個(gè)IP地址，并在租約表中記錄該終端的租約表項(xiàng)，該租約表項(xiàng)中包含終端的IP地址、MAC地址、租約時(shí)間等信息。
[0076]步驟102 :接入設(shè)備獲取終端的認(rèn)證結(jié)果消息。
[0077]本發(fā)明實(shí)施例中對(duì)終端請(qǐng)求IP地址的過(guò)程與對(duì)終端的認(rèn)證過(guò)程可以并行執(zhí)行。其中，對(duì)終端進(jìn)行認(rèn)證的認(rèn)證服務(wù)器可以具體為AAA服務(wù)器，認(rèn)證服務(wù)器對(duì)終端的認(rèn)證過(guò)程與現(xiàn)有技術(shù)一致，例如，可以采用基于客戶端/服務(wù)器（Client/Server)的訪問(wèn)控制和認(rèn)證協(xié)議，比如802. Ix認(rèn)證。當(dāng)認(rèn)證結(jié)束后，認(rèn)證服務(wù)器向接入設(shè)備返回包含終端認(rèn)證結(jié)果的認(rèn)證結(jié)果消息，認(rèn)證結(jié)果消息包括終端為合法終端時(shí)的認(rèn)證成功消息或終端為非法終端時(shí)的認(rèn)證失敗消息。
[0078]步驟103 :如果認(rèn)證結(jié)果消息為認(rèn)證失敗消息，則接入設(shè)備通過(guò)與地址服務(wù)器交互，以使地址服務(wù)器釋放為終端分配的IP地址。
[0079]在第一個(gè)可選的實(shí)現(xiàn)方式中，接入設(shè)備接收地址服務(wù)器返回的響應(yīng)消息，響應(yīng)消息中包含地址服務(wù)器接收到所述請(qǐng)求消息后為所述終端分配的IP地址，以及接入設(shè)備接收到認(rèn)證失敗消息后，可以獲取認(rèn)證失敗消息中包含的終端的終端標(biāo)識(shí)，查找保存的終端標(biāo)識(shí)與MAC地址的對(duì)應(yīng)關(guān)系，獲取與終端的終端標(biāo)識(shí)對(duì)應(yīng)的終端的MAC地址，向地址服務(wù)器發(fā)送包含該MAC地址的釋放消息，地址服務(wù)器根據(jù)該MAC地址查找租約表，得到終端的租約表項(xiàng)后，釋放為終端分配的IP地址，從而保證非法終端無(wú)法占用IP資源。
[0080]在第二個(gè)可選的實(shí)現(xiàn)方式中，接入設(shè)備在向地址服務(wù)器發(fā)送的請(qǐng)求消息中還包含請(qǐng)求所述地址服務(wù)器為所述終端分配的短租約時(shí)間，接入設(shè)備接收地址服務(wù)器返回的響應(yīng)消息，響應(yīng)消息中包含地址服務(wù)器接收到所述請(qǐng)求消息后為所述終端分配的IP地址，以及接入設(shè)備接收到認(rèn)證失敗消息后，可以向地址服務(wù)器發(fā)送釋放消息，地址服務(wù)器接收到釋放消息后，釋放為所述終端分配的IP地址，或者接入設(shè)備丟棄地址服務(wù)器為所述終端分配的IP地址，即不將該IP地址下發(fā)給所述終端，相應(yīng)的，地址服務(wù)器在所述短租約時(shí)間到達(dá)時(shí)釋放該IP地址，由于短租約時(shí)間比預(yù)設(shè)租約時(shí)間短，因此可以保證非法終端無(wú)法長(zhǎng)時(shí)間占用IP資源。
[0081]在第三個(gè)可選的實(shí)現(xiàn)方式中，接入設(shè)備在向地址服務(wù)器發(fā)送的請(qǐng)求消息中還包括請(qǐng)求地址服務(wù)器為終端分配臨時(shí)IP地址的標(biāo)記，接入設(shè)備接收地址服務(wù)器返回的響應(yīng)消息，響應(yīng)消息中包含地址服務(wù)器接收到所述請(qǐng)求消息后為所述終端分配的IP地址，以及接入設(shè)備接收到認(rèn)證失敗消息后，不向所述終端下發(fā)該IP地址，同時(shí)向地址服務(wù)器發(fā)送包含所述終端的MAC地址的撤銷消息，DHCP服務(wù)器在接收到撤銷消息后，根據(jù)MAC地址查找租約表，得到所述終端的租約表項(xiàng)后，釋放作為臨時(shí)IP地址的IP地址，從而保證非法終端無(wú)法占用IP資源。
[0082]由上述實(shí)施例可見(jiàn)，接入設(shè)備在獲取到對(duì)終端的認(rèn)證結(jié)果后，通過(guò)與DHCP服務(wù)器交互，使得DHCP服務(wù)器可以快速釋放為非法終端分配的IP地址，從而使網(wǎng)絡(luò)中的IP資源不會(huì)被非法終端耗盡，保證合法終端可以接入網(wǎng)絡(luò)。
[0083]參見(jiàn)圖1B，為應(yīng)用本發(fā)明實(shí)施例的一種網(wǎng)絡(luò)架構(gòu)示意圖:
[0084]圖1B中示出了一個(gè)BSS，該BSS內(nèi)包括一個(gè)管理BSS的接入設(shè)備AP，以及三個(gè)終端，分別表示為STA1、STA2和STA3。BSS內(nèi)的三個(gè)終端與該接入設(shè)備AP相互關(guān)聯(lián)，該AP通常具有認(rèn)證代理、接入控制、IP地址分配代理等功能，本發(fā)明實(shí)施例中，在BSS內(nèi)的每個(gè)終端要接入網(wǎng)絡(luò)時(shí)，需要通過(guò)AP與認(rèn)證服務(wù)器交互，對(duì)終端的身份進(jìn)行認(rèn)證，同時(shí)還需要通過(guò)接入設(shè)備與DHCP服務(wù)器交互，獲得一個(gè)IP地址，終端可以通過(guò)該IP地址接入網(wǎng)絡(luò)，并實(shí)現(xiàn)與網(wǎng)絡(luò)中其它終端的通信。
[0085]下面結(jié)合圖1B示出的網(wǎng)絡(luò)架構(gòu)，以釋放為第一終端分配的IP地址為例，詳細(xì)描述本發(fā)明實(shí)施例。
[0086]參見(jiàn)圖2，為本發(fā)明釋放IP地址的方法的第二實(shí)施例流程圖，該實(shí)施例示出了 AP通過(guò)發(fā)送DHCP釋放消息請(qǐng)求DHCP服務(wù)器釋放為非法終端分配的IP地址的過(guò)程:
[0087]步驟201:AP向DHCP服務(wù)器發(fā)送DHCP請(qǐng)求消息，請(qǐng)求DHCP服務(wù)器為第一終端分配IP地址，該DHCP請(qǐng)求消息中包含第一終端的第一 MAC地址。
[0088]本實(shí)施例中，AP作為所連接的第一終端的代理，可以通過(guò)與DHCP服務(wù)器交互，請(qǐng)求DHCP服務(wù)器為要接入網(wǎng)絡(luò)的第一終端分配IP地址。AP在為終端請(qǐng)求IP地址時(shí)，可以向DHCP服務(wù)器發(fā)送包含該第一終端的第一 MAC地址的DHCP請(qǐng)求消息(DHCP REQUEST)。
[0089]步驟202:AP獲取認(rèn)證服務(wù)器返回的第一終端的認(rèn)證結(jié)果消息，該認(rèn)證結(jié)果消息中包含第一終端的終端標(biāo)識(shí)。
[0090]本發(fā)明實(shí)施例中對(duì)終端請(qǐng)求IP地址的過(guò)程與對(duì)終端的認(rèn)證過(guò)程可以并行執(zhí)行。其中，認(rèn)證服務(wù)器可以具體為AAA服務(wù)器，認(rèn)證服務(wù)器對(duì)終端的認(rèn)證過(guò)程與現(xiàn)有技術(shù)一致，例如，可以采用基于客戶端/服務(wù)器(Client/Server)的訪問(wèn)控制和認(rèn)證協(xié)議，比如802.1x認(rèn)證。當(dāng)認(rèn)證結(jié)束后，認(rèn)證服務(wù)器向AP返回包含第一終端認(rèn)證結(jié)果的認(rèn)證結(jié)果消息，認(rèn)證結(jié)果消息包括第一終端為合法終端時(shí)發(fā)送的認(rèn)證成功消息或第一終端為非法終端時(shí)發(fā)送的認(rèn)證失敗消息。認(rèn)證結(jié)果消息中還可以攜帶對(duì)話令牌(D i a I ο g to ken ),通常對(duì)話令牌由AP分配，用于標(biāo)識(shí)AP與認(rèn)證服務(wù)器之間的認(rèn)證對(duì)話，AP通過(guò)記錄該對(duì)話令牌與終端MAC地:地址的對(duì)應(yīng)關(guān)系，當(dāng)仙接收到認(rèn)證失敗消發(fā)敗消息中獲取第一終端的終端標(biāo)識(shí)，根據(jù)與第一終端的終端標(biāo)識(shí)對(duì)應(yīng)的第一終端的
季放消息，該0此？釋放消息中包含第一嫩
0此？服務(wù)器發(fā)送包含第一終端的第一嫩
欠消息后，根據(jù)第一嫩地址查找到第一 I？束當(dāng)前流程。
庚取該消息中攜帶的第一監(jiān)地址，并根據(jù)1表項(xiàng)，釋放該租約表項(xiàng)中為第一終端分配釋放為非法終端分配的I？地址，防止非法
-終端，結(jié)束當(dāng)前流程。
可以根據(jù)認(rèn)證成功消息確定第一終端為合端分配的短租約時(shí)間。
[0106]本實(shí)施例中，AP作為所連接的第一終端的代理，可以通過(guò)與DHCP服務(wù)器交互，請(qǐng)求DHCP服務(wù)器為要接入網(wǎng)絡(luò)的第一終端分配IP地址。AP在為終端請(qǐng)求IP地址時(shí)，可以向DHCP服務(wù)器發(fā)送包含該第一終端的第一 MAC地址的DHCP請(qǐng)求消息(DHCP REQUEST)，進(jìn)一步，該DHCP請(qǐng)求消息與現(xiàn)有DHCP請(qǐng)求消息相比,可以增加一個(gè)選項(xiàng),該新增加的選項(xiàng)用于指示DHCP服務(wù)器為第一終端分配一個(gè)較短的租約時(shí)間，由于該較短的租約時(shí)間低于預(yù)設(shè)的租約時(shí)間，因此本實(shí)施例中稱該較短的租約時(shí)間為短租約時(shí)間，短租約時(shí)間可以根據(jù)需要進(jìn)行設(shè)置，對(duì)此本發(fā)明實(shí)施例不進(jìn)行限制。
[0107]步驟302:AP獲取認(rèn)證服務(wù)器返回的第一終端的認(rèn)證結(jié)果消息，該認(rèn)證結(jié)果消息中包含第一終端的終端標(biāo)識(shí)。
[0108]本發(fā)明實(shí)施例中對(duì)終端請(qǐng)求IP地址的過(guò)程與對(duì)終端的認(rèn)證過(guò)程可以并行執(zhí)行。其中，認(rèn)證服務(wù)器可以具體為AAA服務(wù)器，認(rèn)證服務(wù)器對(duì)終端的認(rèn)證過(guò)程與現(xiàn)有技術(shù)一致，例如，可以采用基于客戶端/服務(wù)器(Client/Server)的訪問(wèn)控制和認(rèn)證協(xié)議，比如802.1x認(rèn)證。當(dāng)認(rèn)證結(jié)束后，認(rèn)證服務(wù)器向AP返回包含第一終端認(rèn)證結(jié)果的認(rèn)證結(jié)果消息，認(rèn)證結(jié)果消息包括第一終端為合法終端時(shí)發(fā)送的認(rèn)證成功消息或第一終端為非法終端時(shí)發(fā)送的認(rèn)證失敗消息。認(rèn)證結(jié)果消息中還可以攜帶對(duì)話令牌(D i a I ο g t oken ),通常對(duì)話令牌由AP分配，用于標(biāo)識(shí)AP與認(rèn)證服務(wù)器之間的認(rèn)證對(duì)話，AP通過(guò)記錄該對(duì)話令牌與終端MAC地址的對(duì)應(yīng)關(guān)系，識(shí)別不同終端的認(rèn)證結(jié)果消息。
[0109]步驟303:AP接收DHCP服務(wù)器根據(jù)DHCP請(qǐng)求消息為第一終端分配的第一 IP地址。
[0110]DHCP服務(wù)器接收到地址請(qǐng)求消息后，可以為第一終端分配第一 IP地址，并將該第一 IP地址攜帶在DHCP響應(yīng)消息(DHCP ACKNOWLEDGE或者DHCP Offer)中；相應(yīng)的，DHCP服務(wù)器在租約表中記錄該第一終端的租約表項(xiàng)，該租約表項(xiàng)中包含第一終端的IP地址、第一MAC地址、短租約時(shí)間等信息。
[0111]需要說(shuō)明的是，本發(fā)明實(shí)施例對(duì)步驟302和步驟303之間的執(zhí)行順序不進(jìn)行限制。
[0112]步驟304:判斷認(rèn)證結(jié)果消息的類型，如果為認(rèn)證失敗消息，則執(zhí)行步驟305 ;如果為認(rèn)證成功消息，執(zhí)行步驟306。
[0113]步驟305:AP丟棄DHCP服務(wù)器為第一終端分配的第一 IP地址，以及DHCP服務(wù)器在短租約時(shí)間到達(dá)時(shí)釋放第一 IP地址，結(jié)束當(dāng)前流程。
[0114]AP根據(jù)認(rèn)證失敗消息確定第一終端為非法終端時(shí)，不將第一 IP地址下發(fā)給第一終端，并丟棄該第一 IP地址；相應(yīng)的，由于DHCP服務(wù)器在第一終端的租約表項(xiàng)中記錄了第一終端的短租約時(shí)間，因此在短租約時(shí)間到達(dá)時(shí)，可以快速釋放為非法的第一終端分配的第一 IP地址，使得第一終端無(wú)法接入網(wǎng)絡(luò)，更不能對(duì)第一 IP地址進(jìn)行續(xù)租，并且DHCP服務(wù)器可以將第一 IP地址分配給其它合法終端，以防止非法終端的IP地址攻擊。
[0115]另外，AP根據(jù)認(rèn)證失敗消息確定第一終端為非法終端時(shí)，也可以向DHCP服務(wù)器發(fā)送包含第一終端的第一 MAC地址的DHCP釋放消息(DHCP RELEASE), DHCP服務(wù)器接收到DHCP釋放消息后，根據(jù)第一 MAC地址查找到第一 IP地址，并釋放為第一終端分配的第一 IP地址。
[0116]步驟306:AP將第一 IP地址下發(fā)給第一終端，以使第一終端在短租約時(shí)間到達(dá)前向DHCP服務(wù)器請(qǐng)求續(xù)租第一 IP地址，結(jié)束當(dāng)前流程。
[0117]AP根據(jù)認(rèn)證成功消息確定第一終端為合法終端時(shí)，將第一 IP地址下發(fā)給第一終端，第一終端可以利用該第一 IP地址向DHCP服務(wù)器請(qǐng)求續(xù)租；相應(yīng)的，DHCP服務(wù)器可以在短租約時(shí)間到達(dá)前接收到合法的第一終端續(xù)租請(qǐng)求，從而為第一 IP地址分配預(yù)設(shè)的租約時(shí)間，保證第一終端正常的網(wǎng)絡(luò)通信。
[0118]由上述實(shí)施例可見(jiàn)，接入設(shè)備在請(qǐng)求為終端分配IP地址時(shí)，向DHCP服務(wù)器發(fā)送短租約時(shí)間，從而在獲取到認(rèn)證服務(wù)器對(duì)終端的認(rèn)證結(jié)果后，通過(guò)與DHCP服務(wù)器交互，使得DHCP服務(wù)器可以在短租約時(shí)間到達(dá)時(shí)，快速釋放為非法終端分配的IP地址，從而使網(wǎng)絡(luò)中的IP資源不會(huì)被非法終端耗盡，保證合法終端可以接入網(wǎng)絡(luò)。
[0119]參見(jiàn)圖4，為本發(fā)明釋放IP地址的方法的第四實(shí)施例流程圖，該實(shí)施例示出了 AP通過(guò)發(fā)送撤銷消息通知DHCP服務(wù)器釋放為非法終端分配的IP地址的過(guò)程：
[0120]步驟401 ：AP向DHCP服務(wù)器發(fā)送地址請(qǐng)求消息，請(qǐng)求DHCP服務(wù)器為第一終端分配臨時(shí)IP地址，該地址請(qǐng)求消息中包含第一終端的第一 MAC地址以及請(qǐng)求DHCP服務(wù)器為第一終端分配臨時(shí)IP地址的標(biāo)記。
[0121]本實(shí)施例中，AP作為所連接的第一終端的代理，可以通過(guò)與DHCP服務(wù)器交互，請(qǐng)求DHCP服務(wù)器為要接入網(wǎng)絡(luò)的第一終端分配IP地址。AP在為終端請(qǐng)求IP地址時(shí)，可以在現(xiàn)有的DHCP請(qǐng)求消息中攜帶一個(gè)臨時(shí)IP地址的標(biāo)記，請(qǐng)求DHCP服務(wù)器為第一終端分配一個(gè)臨時(shí)IP地址。
[0122]步驟402 :AP獲取認(rèn)證服務(wù)器返回的第一終端的認(rèn)證結(jié)果消息，該認(rèn)證結(jié)果消息中包含第一終端的終端標(biāo)識(shí)。
[0123]本發(fā)明實(shí)施例中對(duì)終端請(qǐng)求IP地址的過(guò)程與對(duì)終端的認(rèn)證過(guò)程可以并行執(zhí)行。其中，認(rèn)證服務(wù)器可以具體為AAA服務(wù)器，認(rèn)證服務(wù)器對(duì)終端的認(rèn)證過(guò)程與現(xiàn)有技術(shù)一致，例如，可以采用基于客戶端/服務(wù)器（Client/Server)的訪問(wèn)控制和認(rèn)證協(xié)議，比如802. Ix認(rèn)證。當(dāng)認(rèn)證結(jié)束后，認(rèn)證服務(wù)器向AP返回包含第一終端認(rèn)證結(jié)果的認(rèn)證結(jié)果消息，認(rèn)證結(jié)果消息包括第一終端為合法終端時(shí)發(fā)送的認(rèn)證成功消息或第一終端為非法終端時(shí)發(fā)送的認(rèn)證失敗消息。認(rèn)證結(jié)果消息中還可以攜帶對(duì)話令牌（D i a I ο g t oken ),通常對(duì)話令牌由AP分配，用于標(biāo)識(shí)AP與認(rèn)證服務(wù)器之間的認(rèn)證對(duì)話，AP通過(guò)記錄該對(duì)話令牌與終端MAC地址的對(duì)應(yīng)關(guān)系，識(shí)別不同終端的認(rèn)證結(jié)果消息。
[0124]步驟403 ：AP接收DHCP服務(wù)器發(fā)送的地址響應(yīng)消息，該地址響應(yīng)消息包含DHCP服務(wù)器根據(jù)地址請(qǐng)求消息為第一終端分配的第一 IP地址，同時(shí)DHCP服務(wù)器為第一 IP地址添加臨時(shí)標(biāo)記。
[0125]DHCP服務(wù)器接收到地址請(qǐng)求消息后，可以為第一終端分配第一 IP地址，并將該第一 IP地址攜帶在地址響應(yīng)消息中；相應(yīng)的，DHCP服務(wù)器在租約表中記錄該第一終端的租約表項(xiàng)，該租約表項(xiàng)中包含第一終端的第一 IP地址、第一 MAC地址、租約時(shí)間、以及臨時(shí)標(biāo)記
坐寸ο
[0126]需要說(shuō)明的是，本發(fā)明實(shí)施例對(duì)步驟402和步驟403之間的執(zhí)行順序不進(jìn)行限制。
[0127]步驟404 :AP判斷認(rèn)證結(jié)果消息的類型，如果為認(rèn)證失敗消息，則執(zhí)行步驟405 ;如果為認(rèn)證成功消息，執(zhí)彳丁步驟407。
[0128]步驟405 ：AP向DHCP服務(wù)器發(fā)送包含第一 MAC地址的撤銷消息。[0129]當(dāng)AP根據(jù)認(rèn)證失敗消息確定第一終端為非法終端時(shí)，AP構(gòu)建包含第一終端的第一 MAC地址的撤銷消息，并將該撤銷消息發(fā)送給DHCP服務(wù)器。
[0130]步驟406:DHCP服務(wù)器接收到撤銷消息后，根據(jù)第一MAC地址查找到第一 IP地址，并釋放為第一終端分配的第一 IP地址，結(jié)束當(dāng)前流程。
[0131]DHCP服務(wù)器接收到撤銷消息后，獲取撤銷消息中的第一 MAC地址，根據(jù)第一 MAC地址查找租約表，獲得第一終端的租約表項(xiàng)，釋放該租約表項(xiàng)中為第一終端分配的第一 IP地址，從而保證DHCP服務(wù)器可以快速釋放為非法終端分配的IP地址，防止非法終端的IP地址攻擊。
[0132]步驟407:AP將第一 IP地址下發(fā)給第一終端，并向DHCP服務(wù)器發(fā)送包含第一 MAC地址的確認(rèn)消息。
[0133]當(dāng)AP根據(jù)認(rèn)證成功消息確定第一終端為合法終端時(shí)，將地址響應(yīng)消息中攜帶的第一 IP地址下發(fā)給第一終端，并且AP構(gòu)建包含第一終端的第一 MAC地址的確認(rèn)消息，并將該確認(rèn)消息發(fā)送給DHCP服務(wù)器。
[0134]步驟408:DHCP服務(wù)器接收到確認(rèn)消息后，根據(jù)第一 MAC地址查找到第一 IP地址，并刪除第一 IP地址的臨時(shí)標(biāo)記，結(jié)束當(dāng)前流程。
[0135]DHCP服務(wù)器接收到確認(rèn)消息后，獲取確認(rèn)消息中的第一 MAC地址，根據(jù)第一 MAC地址查找租約表，獲得第一終端的租約表項(xiàng)，刪除該租約表項(xiàng)中為第一 IP地址設(shè)置的臨時(shí)標(biāo)記，從而保證合法的第一終端可以正常進(jìn)行網(wǎng)絡(luò)通信。
[0136]由上述實(shí)施例可見(jiàn)，接入設(shè)備在獲取到認(rèn)證服務(wù)器對(duì)終端的認(rèn)證結(jié)果后，通過(guò)向DHCP服務(wù)器發(fā)送撤銷消息，使得DHCP服務(wù)器可以快速釋放為非法終端分配的IP地址，從而使網(wǎng)絡(luò)中的IP資源不會(huì)被非法終端耗盡，保證合法終端可以接入網(wǎng)絡(luò)。
[0137]與本發(fā)明釋放IP地址的方法的實(shí)施例相對(duì)應(yīng)，本發(fā)明還提供了釋放IP地址的裝置及接入設(shè)備。
[0138]參見(jiàn)圖5，為本發(fā)明釋放IP地址的裝置的實(shí)施例框圖:
[0139]該裝置包括:發(fā)送單元510、獲取單元520和交互單元530。
[0140]其中，發(fā)送單元510，用于向地址服務(wù)器發(fā)送請(qǐng)求消息，所述請(qǐng)求消息用于請(qǐng)求所述地址服務(wù)器為終端分配IP地址；
[0141]獲取單元520，用于獲取所述終端的認(rèn)證結(jié)果消息；
[0142]交互單元530，用于如果所述獲取單元520獲取的認(rèn)證結(jié)果消息為認(rèn)證失敗消息，則通過(guò)與所述地址服務(wù)器交互，以使所述地址服務(wù)器釋放為所述終端分配的IP地址。
[0143]在第一個(gè)具體的實(shí)施例中，所述交互單元530可以包括:
[0144]第一地址接收子單元，用于接收所述地址服務(wù)器返回的響應(yīng)消息，所述響應(yīng)消息中包含所述地址服務(wù)器接收到所述請(qǐng)求消息后為所述終端分配的IP地址；
[0145]第一釋放請(qǐng)求子單元，用于向所述地址服務(wù)器發(fā)送釋放消息，以使所述地址服務(wù)器接收到所述釋放消息后，釋放所述IP地址。
[0146]在第二個(gè)具體的實(shí)施例中，所述發(fā)送單元510發(fā)送的所述請(qǐng)求消息中還包含地址服務(wù)器為所述終端分配的短租約時(shí)間；
[0147]所述交互單元530可以包括:
[0148]第二地址接收子單元，用于接收所述地址服務(wù)器返回的響應(yīng)消息，所述響應(yīng)消息中包含所述地址服務(wù)器接收到所述請(qǐng)求消息后為所述終端分配的IP地址；
[0149]第二釋放請(qǐng)求子單元，用于向所述地址服務(wù)器發(fā)送釋放消息，以使所述地址服務(wù)器接收到所述釋放消息后，釋放所述IP地址；或者，
[0150]地址丟棄子單元，用于丟棄所述第二地址接收子單元接收到的所述地址服務(wù)器為所述終端分配的IP地址，以使所述地址服務(wù)器在所述短租約時(shí)間到達(dá)時(shí)釋放所述IP地址；
[0151]地址下發(fā)子單元，用于如果所述獲取單元520獲取到的認(rèn)證結(jié)果消息為認(rèn)證成功消息，則在所述第二地址接收子單元接收到包含所述地址服務(wù)器為所述終端分配的IP地址的響應(yīng)消息后，將所述IP地址下發(fā)給所述終端。
[0152]在第三個(gè)具體的實(shí)施例中，所述發(fā)送單元510發(fā)送的請(qǐng)求消息中還包括請(qǐng)求所述地址服務(wù)器為所述終端分配臨時(shí)IP地址的標(biāo)記；
[0153]所述交互單元530可以包括：
[0154]第三地址接收子單元，用于接收所述地址服務(wù)器返回的響應(yīng)消息，所述響應(yīng)消息中包含所述地址服務(wù)器為所述終端分配的作為臨時(shí)IP地址的IP地址；
[0155]撤銷請(qǐng)求子單元，用于向所述地址服務(wù)器發(fā)送撤銷消息，以使所述地址服務(wù)器接收到所述撤銷消息后，釋放所述作為臨時(shí)IP地址的IP地址；
[0156]確認(rèn)通知子單元，用于如果所述獲取單元520獲取到的所述認(rèn)證結(jié)果消息為認(rèn)證成功消息，則在所述第三地址接收子單元接收到包含所述地址服務(wù)器為所述終端分配的作為臨時(shí)IP地址的IP地址的響應(yīng)消息后，向所述地址服務(wù)器發(fā)送確認(rèn)消息，以使所述地址服務(wù)器接收到所述確認(rèn)消息后，將所述IP地址正式分配給所述終端。
[0157]參見(jiàn)圖6，為本發(fā)明接入設(shè)備的實(shí)施例框圖：
[0158]該接入設(shè)備包括：總線610，以及通過(guò)所述總線610連接的客戶端接口 620、網(wǎng)絡(luò)接口 630和處理器640。
[0159]其中，所述客戶端接口 620，用于連接終端；
[0160]所述網(wǎng)絡(luò)接口 630，用于向地址服務(wù)器發(fā)送請(qǐng)求消息，所述請(qǐng)求消息用于請(qǐng)求所述地址服務(wù)器為所述終端分配IP地址，以及獲取所述終端的認(rèn)證結(jié)果消息；
[0161]所述處理器640，用于如果所述認(rèn)證結(jié)果消息為認(rèn)證失敗消息，則通過(guò)所述網(wǎng)絡(luò)接口與所述地址服務(wù)器交互，以使所述地址服務(wù)器釋放為所述終端分配的IP地址。
[0162]在第一個(gè)具體的實(shí)施例中：
[0163]所述處理器640，具體用于接收所述地址服務(wù)器返回的響應(yīng)消息，所述響應(yīng)消息中包含所述地址服務(wù)器接收到所述請(qǐng)求消息后為所述終端分配的一 IP地址，并通過(guò)所述網(wǎng)絡(luò)接口向所述地址服務(wù)器發(fā)送釋放消息，以使所述地址服務(wù)器接收到所述釋放消息后，釋放所述IP地址。
[0164]在第二個(gè)具體的實(shí)施例中：
[0165]所述網(wǎng)絡(luò)接口 630發(fā)送的請(qǐng)求消息中還包含請(qǐng)求所述地址服務(wù)器為所述終端分配的短租約時(shí)間；
[0166]所述處理器640，具體用于接收所述地址服務(wù)器返回的響應(yīng)消息，所述響應(yīng)消息中包含所述地址服務(wù)器接收到所述請(qǐng)求消息后為所述終端分配的IP地址，并通過(guò)所述網(wǎng)絡(luò)接口向所述地址服務(wù)器發(fā)送釋放消息，以使所述地址服務(wù)器接收到所述釋放消息后，釋放所述IP地址，或者用于丟棄所述地址服務(wù)器為所述終端分配的IP地址，以使所述地址服務(wù)器在所述短租約時(shí)間到達(dá)時(shí)釋放所述IP地址；
[0167]進(jìn)一步，所述處理器640，還用于如果所述認(rèn)證結(jié)果消息為認(rèn)證成功消息，則在所述網(wǎng)絡(luò)接口接收到包含所述地址服務(wù)器為所述終端分配的IP地址的響應(yīng)消息后，將所述IP地址下發(fā)給所述終端。
[0168]在第三個(gè)具體的實(shí)施例中:
[0169]所述網(wǎng)絡(luò)接口 630發(fā)送的請(qǐng)求消息中還包括請(qǐng)求所述地址服務(wù)器為所述終端分配臨時(shí)IP地址的標(biāo)記；
[0170]所述網(wǎng)絡(luò)接口 630，還用于接收所述地址服務(wù)器返回的響應(yīng)消息，所述響應(yīng)消息中包含所述地址服務(wù)器為所述終端分配的作為臨時(shí)IP地址的IP地址；
[0171]所述處理器640，具體用于通過(guò)所述網(wǎng)絡(luò)接口向所述地址服務(wù)器發(fā)送撤銷消息，以使所述地址服務(wù)器接收到所述撤銷消息后，釋放所述作為臨時(shí)IP地址的所述IP地址；
[0172]進(jìn)一步，所述處理器640，還用于如果所述認(rèn)證結(jié)果消息為認(rèn)證成功消息，則在所述網(wǎng)絡(luò)接口接收到包含所述地址服務(wù)器為所述終端分配的作為臨時(shí)IP地址的IP地址的響應(yīng)消息后，向所述地址服務(wù)器發(fā)送確認(rèn)消息，以使所述地址服務(wù)器接收到所述確認(rèn)消息后，將所述IP地址正式分配給所述終端。
[0173]本實(shí)施例中，接入設(shè)備可以具體指AP或者AC等。
[0174]由上述實(shí)施例可見(jiàn)，接入設(shè)備向地址服務(wù)器發(fā)送用于請(qǐng)求所述地址服務(wù)器為終端分配IP地址的請(qǐng)求消息，以及獲取所述終端的認(rèn)證結(jié)果消息，如果所述認(rèn)證結(jié)果消息為認(rèn)證失敗消息，則所述接入設(shè)備通過(guò)與所述地址服務(wù)器交互，以使所述地址服務(wù)器釋放為所述終端分配的IP地址。本發(fā)明實(shí)施例中接入設(shè)備在獲取到對(duì)終端的認(rèn)證結(jié)果后，通過(guò)與DHCP服務(wù)器交互，使得DHCP服務(wù)器可以快速釋放為非法終端分配的IP地址，從而使網(wǎng)絡(luò)中的IP資源不會(huì)被非法終端耗盡，保證合法終端可以接入網(wǎng)絡(luò)。。
[0175]本領(lǐng)域的技術(shù)人員可以清楚地了解到本發(fā)明實(shí)施例中的技術(shù)可借助軟件加必需的通用硬件平臺(tái)的方式來(lái)實(shí)現(xiàn)。基于這樣的理解，本發(fā)明實(shí)施例中的技術(shù)方案本質(zhì)上或者說(shuō)對(duì)現(xiàn)有技術(shù)做出貢獻(xiàn)的部分可以以軟件產(chǎn)品的形式體現(xiàn)出來(lái)，該計(jì)算機(jī)軟件產(chǎn)品可以存儲(chǔ)在存儲(chǔ)介質(zhì)中，如R0M/RAM、磁碟、光盤等，包括若干指令用以使得一臺(tái)計(jì)算機(jī)設(shè)備(可以是個(gè)人計(jì)算機(jī)，服務(wù)器，或者網(wǎng)絡(luò)設(shè)備等)執(zhí)行本發(fā)明各個(gè)實(shí)施例或者實(shí)施例的某些部分所述的方法。
[0176]本說(shuō)明書中的各個(gè)實(shí)施例均采用遞進(jìn)的方式描述，各個(gè)實(shí)施例之間相同相似的部分互相參見(jiàn)即可，每個(gè)實(shí)施例重點(diǎn)說(shuō)明的都是與其他實(shí)施例的不同之處。尤其，對(duì)于系統(tǒng)實(shí)施例而言，由于其基本相似于方法實(shí)施例，所以描述的比較簡(jiǎn)單，相關(guān)之處參見(jiàn)方法實(shí)施例的部分說(shuō)明即可。
[0177]以上所述的本發(fā)明實(shí)施方式，并不構(gòu)成對(duì)本發(fā)明保護(hù)范圍的限定。任何在本發(fā)明的精神和原則之內(nèi)所作的修改、等同替換和改進(jìn)等，均應(yīng)包含在本發(fā)明的保護(hù)范圍之內(nèi)。
【權(quán)利要求】
1.一種釋放互聯(lián)網(wǎng)協(xié)議IP地址的方法，其特征在于，所述方法包括: 接入設(shè)備向地址服務(wù)器發(fā)送請(qǐng)求消息，所述請(qǐng)求消息用于請(qǐng)求所述地址服務(wù)器為終端分配IP地址； 以及，所述接入設(shè)備獲取所述終端的認(rèn)證結(jié)果消息； 如果所述認(rèn)證結(jié)果消息為認(rèn)證失敗消息，則所述接入設(shè)備通過(guò)與所述地址服務(wù)器交互，以使所述地址服務(wù)器釋放為所述終端分配的IP地址。
2.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述接入設(shè)備通過(guò)與所述地址服務(wù)器交互，以使所述地址服務(wù)器釋放為所述終端分配的IP地址，包括: 所述接入設(shè)備接收所述地址服務(wù)器返回的響應(yīng)消息，所述響應(yīng)消息中包含所述地址服務(wù)器接收到所述請(qǐng)求消息后為所述終端分配的IP地址； 向所述地址服務(wù)器發(fā)送釋放消息，以使所述地址服務(wù)器接收到所述釋放消息后，釋放所述IP地址。
3.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述請(qǐng)求消息中還包含請(qǐng)求所述地址服務(wù)器為所述終端分配的短租約時(shí)間； 所述接入設(shè)備通過(guò)與所述地址服務(wù)器交互，以使所述地址服務(wù)器釋放為所述終端分配的IP地址，包括: 所述接入設(shè)備接收所述地址服務(wù)器返回的響應(yīng)消息，所述響應(yīng)消息中包含所述地址服務(wù)器接收到所述請(qǐng)求消息后為所述終端分配的IP地址； 向所述地址服務(wù)器發(fā)送釋放消息，以使所述地址服務(wù)器接收到所述釋放消息后，釋放所述IP地址，或者丟棄所述地址服務(wù)器為所述終端分配的IP地址，以使所述地址服務(wù)器在所述短租約時(shí)間到達(dá)時(shí)釋放所述IP地址。
4.根據(jù)權(quán)利要求3所述的方法，其特征在于，所述方法還包括: 如果所述認(rèn)證結(jié)果消息為認(rèn)證成功消息，則所述接入設(shè)備在接收到包含所述地址服務(wù)器為所述終端分配的IP地址的響應(yīng)消息后，將所述IP地址下發(fā)給所述終端。
5.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述請(qǐng)求消息中還包括請(qǐng)求所述地址服務(wù)器為所述終端分配臨時(shí)IP地址的標(biāo)記； 所述接入設(shè)備通過(guò)與所述地址服務(wù)器交互，以使所述地址服務(wù)器釋放為所述終端分配的IP地址，包括: 所述接入設(shè)備接收所述地址服務(wù)器返回的響應(yīng)消息，所述響應(yīng)消息中包含所述地址服務(wù)器為所述終端分配的作為臨時(shí)IP地址的IP地址； 向所述地址服務(wù)器發(fā)送撤銷消息，以使所述地址服務(wù)器接收到所述撤銷消息后，釋放所述作為臨時(shí)IP地址的IP地址。
6.根據(jù)權(quán)利要求5所述的方法，其特征在于，所述方法還包括: 如果所述認(rèn)證結(jié)果消息為認(rèn)證成功消息，則所述接入設(shè)備在接收到包含所述地址服務(wù)器為所述終端分配的作為臨時(shí)IP地址的IP地址的響應(yīng)消息后，向所述地址服務(wù)器發(fā)送確認(rèn)消息，以使所述地址服務(wù)器接收到所述確認(rèn)消息后，將所述IP地址正式分配給所述終端。
7.一種釋放IP地址的裝置，其特征在于，所述裝置包括: 發(fā)送單元，用于向地址服務(wù)器發(fā)送請(qǐng)求消息，所述請(qǐng)求消息用于請(qǐng)求所述地址服務(wù)器為終端分配IP地址； 獲取單元，用于獲取所述終端的認(rèn)證結(jié)果消息； 交互單元，用于如果所述獲取單元獲取的認(rèn)證結(jié)果消息為認(rèn)證失敗消息，則通過(guò)與所述地址服務(wù)器交互，以使所述地址服務(wù)器釋放為所述終端分配的IP地址。
8.根據(jù)權(quán)利要求7所述的裝置，其特征在于，所述交互單元包括: 第一地址接收子單元，用于接收所述地址服務(wù)器返回的響應(yīng)消息，所述響應(yīng)消息中包含所述地址服務(wù)器接收到所述請(qǐng)求消息后為所述終端分配的IP地址； 第一釋放請(qǐng)求子單元，用于向所述地址服務(wù)器發(fā)送釋放消息，以使所述地址服務(wù)器接收到所述釋放消息后，釋放所述IP地址。
9.根據(jù)權(quán)利要求7所述的裝置，其特征在于， 所述發(fā)送單元發(fā)送的所述請(qǐng)求消息中還包含地址服務(wù)器為所述終端分配的短租約時(shí)間； 所述交互單元包括: 第二地址接收子單元，用于接收所述地址服務(wù)器返回的響應(yīng)消息，所述響應(yīng)消息中包含所述地址服務(wù)器接收到所述請(qǐng) 求消息后為所述終端分配的IP地址； 第二釋放請(qǐng)求子單元，用于向所述地址服務(wù)器發(fā)送釋放消息，以使所述地址服務(wù)器接收到所述釋放消息后，釋放所述IP地址；或者， 地址丟棄子單元，用于丟棄所述第二地址接收子單元接收到的所述地址服務(wù)器為所述終端分配的IP地址，以使所述地址服務(wù)器在所述短租約時(shí)間到達(dá)時(shí)釋放所述IP地址。
10.根據(jù)權(quán)利要求9所述的裝置，其特征在于，所述交互單元還包括: 地址下發(fā)子單元，用于如果所述獲取單元獲取到的認(rèn)證結(jié)果消息為認(rèn)證成功消息，則在所述第二地址接收子單元接收到包含所述地址服務(wù)器為所述終端分配的IP地址的響應(yīng)消息后，將所述IP地址下發(fā)給所述終端。
11.根據(jù)權(quán)利要求7所述的裝置，其特征在于， 所述發(fā)送單元發(fā)送的請(qǐng)求消息中還包括請(qǐng)求所述地址服務(wù)器為所述終端分配臨時(shí)IP地址的標(biāo)記； 所述交互單元包括: 第三地址接收子單元，用于接收所述地址服務(wù)器返回的響應(yīng)消息，所述響應(yīng)消息中包含所述地址服務(wù)器為所述終端分配的作為臨時(shí)IP地址的IP地址； 撤銷請(qǐng)求子單元，用于向所述地址服務(wù)器發(fā)送撤銷消息，以使所述地址服務(wù)器接收到所述撤銷消息后，釋放所述作為臨時(shí)IP地址的IP地址。
12.根據(jù)權(quán)利要求11所述的裝置，其特征在于，所述交互單元還包括: 確認(rèn)通知子單元，用于如果所述獲取單元獲取到的所述認(rèn)證結(jié)果消息為認(rèn)證成功消息，則在所述第三地址接收子單元接收到包含所述地址服務(wù)器為所述終端分配的作為臨時(shí)IP地址的IP地址的響應(yīng)消息后，向所述地址服務(wù)器發(fā)送確認(rèn)消息，以使所述地址服務(wù)器接收到所述確認(rèn)消息后，將所述IP地址正式分配給所述終端。
13.一種接入設(shè)備，其特征在于，所述接入設(shè)備包括:總線以及通過(guò)所述總線連接的客戶端接口、網(wǎng)絡(luò)接口和處理器；其中， 所述客戶端接口，用于連接終端；所述網(wǎng)絡(luò)接口，用于向地址服務(wù)器發(fā)送請(qǐng)求消息，所述請(qǐng)求消息用于請(qǐng)求所述地址服務(wù)器為所述終端分配IP地址，以及獲取所述終端的認(rèn)證結(jié)果消息； 所述處理器，用于如果所述認(rèn)證結(jié)果消息為認(rèn)證失敗消息，則通過(guò)所述網(wǎng)絡(luò)接口與所述地址服務(wù)器交互，以使所述地址服務(wù)器釋放為所述終端分配的IP地址。
14.根據(jù)權(quán)利要求13所述的接入設(shè)備，其特征在于， 所述處理器，具體用于接收所述地址服務(wù)器返回的響應(yīng)消息，所述響應(yīng)消息中包含所述地址服務(wù)器接收到所述請(qǐng)求消息后為所述終端分配的IP地址，并通過(guò)所述網(wǎng)絡(luò)接口向所述地址服務(wù)器發(fā)送釋放消息，以使所述地址服務(wù)器接收到所述釋放消息后，釋放所述IP地址。
15.根據(jù)權(quán)利要求13所述的接入設(shè)備，其特征在于， 所述網(wǎng)絡(luò)接口發(fā)送的請(qǐng)求消息中還包含請(qǐng)求所述地址服務(wù)器為所述終端分配的短租約時(shí)間； 所述處理器，具體用于接收所述地址服務(wù)器返回的響應(yīng)消息，所述響應(yīng)消息中包含所述地址服務(wù)器接收到所述請(qǐng)求消息后為所述終端分配的IP地址，并通過(guò)所述網(wǎng)絡(luò)接口向所述地址服務(wù)器發(fā)送釋放消息，以使所述地址服務(wù)器接收到所述釋放消息后，釋放所述IP地址，或者用于丟棄所述地址服務(wù)器為所述終端分配的IP地址，以使所述地址服務(wù)器在所述短租約時(shí)間到達(dá)時(shí)釋放所述IP地址。
16.根據(jù)權(quán)利要求15所述的接入設(shè)備，其特征在于， 所述處理器，還用于如果所述認(rèn)證結(jié)果消息為認(rèn)證成功消息，則在所述網(wǎng)絡(luò)接口接收到包含所述地址服務(wù)器為所述終端分配的IP地址的響應(yīng)消息后，將所述IP地址下發(fā)給所述終。
17.根據(jù)權(quán)利要求13所述的接入設(shè)備，其特征在于， 所述網(wǎng)絡(luò)接口發(fā)送的請(qǐng)求消息中還包括請(qǐng)求所述地址服務(wù)器為所述終端分配臨時(shí)IP地址的標(biāo)記； 所述網(wǎng)絡(luò)接口，還用于接收所述地址服務(wù)器返回的響應(yīng)消息，所述響應(yīng)消息中包含所述地址服務(wù)器為所述終端分配的作為臨時(shí)IP地址的IP地址； 所述處理器，具體用于通過(guò)所述網(wǎng)絡(luò)接口向所述地址服務(wù)器發(fā)送撤銷消息，以使所述地址服務(wù)器接收到所述撤銷消息后，釋放所述作為臨時(shí)IP地址的IP地址。
18.根據(jù)權(quán)利要求17所述的接入設(shè)備，其特征在于， 所述處理器，還用于如果所述認(rèn)證結(jié)果消息為認(rèn)證成功消息，則在所述網(wǎng)絡(luò)接口接收到包含所述地址服務(wù)器為所述終端分配的作為臨時(shí)IP地址的IP地址的響應(yīng)消息后，向所述地址服務(wù)器發(fā)送確認(rèn)消息，以使所述地址服務(wù)器接收到所述確認(rèn)消息后，將所述IP地址正式分配給所述終端。
【文檔編號(hào)】H04L29/06GK103841219SQ201210475443
【公開(kāi)日】2014年6月4日 申請(qǐng)日期:2012年11月21日 優(yōu)先權(quán)日:2012年11月21日
【發(fā)明者】張興新 申請(qǐng)人:華為技術(shù)有限公司