IP地址匹配验证典型算法.docVIP

IP地址匹配验证典型算法 ∞*∞目∞《目自∞目目日 实用第一智慧密集 ……………. 薹黼誊i瓣 摘要:介绍了有关IP地址在典型应用中的数据表结构及存储方法,论述了进行IP地址匹配验 证时的两类主要算法的核心思想,并以ASP环境为例,利用VBScript脚本对算法模型进行了具体 实现. 关键词:IP地址;匹配验证 1引言 现在出于安全性考虑.无论是Web应用,还是网络编程 领域中其他应用.都会涉及到IP地址的绑定,过滤,授权, 屏蔽等功能.总结IP地址匹配验证的算法主要有两类:一类 是字符串保存,字符串匹配验证的方法:一类是将IP地址转 换为32位的数值保存,按数值大小进行匹配验证的方法.本 文主要论述有关IP地址匹配验证典型应用的几种算法主要思 想以及在ASP环境中的具体实现. 2IP地址简介 IP地址本质是一个32位的数值,它由4个字节的二进制 数组成,用于唯一地标识计算机网络接口.通常写成点分十进 制的形式,例如:. 3作为字符串保存的算法 将IP地址作为字符串保存,匹配验证的主要算法在Web 网站应用中十分普遍.一般作法是在web数据库中建立如表1 所示的表格. 表1 字段名称IPACL其它字段… 类型字符串 地址段:192.16810 数据实例 地址: 通常是利用系统维管界面,将需要屏蔽,过滤或授权的IP 地址录入至表中,并且以字符串的方式进行保存.在系统客户 访问页面中或者系统功能应用页面中将客户机的IP地址与表 中数据动态匹配验证,根据验证结果决定是否允许客户机访问 页面或使用系统相应的功能操作.IP地址作为字符串进行匹配 验证具体实现方法一般有以下两种. 3.1直接进行字符串匹配 在ASP环境中.将IP地址作为字符串直接进行匹配验证 9匠i2i0龋1毽0.袭13砖等i《; 时.如果数据表存放的是单个地址,实现方法很简单,用如下 语句动态获取客户机的IP地址信息. IPGuest=Request.ServerVariables(REM0rIE—ADDR) 然后用下面的T—SQL语句中的Select语句进行条件查询, 根据结果记录集,判断匹配验证是否成功. strSOL=selectfrom表名whereIPACL=amp;IPGuestamp; 如果数据表中存放的是地址段,如,需要 先对客户端IP地址进行分段,取出要比对的IP地址高位的指 定字节.将不参加比对的部分置为0,假设客户端的IP地址为 .需将其处理为的形式,然后用T— SQL中的Select语句进行条件查询,根据结果进行判断匹配验 证是否成功.核心代码如下: …… 眦ORKamp;COMMUNIC艇ION……………………………………….……………………………………… ENDlF LO0P ∥取出要匹配查询的IP地址的高位字节的字符串 iptonet=left(IPGuest.i)amp;O EndFunction 如下例.比对高位的前3个字节,即k=3 IPGuest=iptonet(IPGuest,3) strSQL=Selectfrom表名whereIPACL=amp;)PGuestamp; //确定查询语句后,再到相应的数据表中进行查询. setrs=server.CreateObject(ADODB.RecordSet1 setrs=conn.execute(strSQL): }frs.eofthen ipfind=false else ip_ find=ture end}f 3.2点分十进制形式进行匹配 首先,获取客户端IP地址信息,实现语句与上面实现语 句相同,在分析客户端的IP地址时,通过split函数将点分十 进制形式表示的IP地址各个字节的数据放到一个数组中,然 后将设定从数据表中读取字段IPACL的值赋给变量IPACL,同 样通过split函数将其数据放入一个数组中.然后根据要匹配 验证的字节个数,对相应的字节内容分别进行匹配验证.具体 实现核心语句如下: IP-Asr1:Split(IPGuest,.) JP_A,rrO=SplitIIPACL.) ∥为网络地址部分要匹配的哪几个字节,0为第一个字节 //定义变量. p_arrO记录系统中保存的IP记录ip.一record p_arr1记录客户端访问设备的lP地址IPGuest djmip_ arrO,ip_ arrlIPGuest.ip_ record //假定表中IP记录为192.168.1.O ? Ip_ record= }a『r0=Split(ip.一record,..) //获取客户端访问的IP IPGu~est=Request.ServerVariabtes(REMOTE_ ADDR) Ip_arrl=Split(IPGuest,.} 臌置匹配标志为真 Ipjind=t