本发明公开一种基于DHCP扩展属性的IP地址分配方法，涉及宽带通讯和计算机网络领域，可应用于包含DHCP+客户终端、DHCP+服务器及AAA服务器的IP地址分配系统中。本发明是利用标准DHCP提供的诸多扩展属性支持中的厂家自定义属性字段Option 60来实现DHCP的安全认证功能，其包括发现过程、对Option 60字段的鉴别与校验过程、提供过程、Option信息提取与校验过程、选择过程、利用Option 60进行的鉴权控制过程及确认过程，从而达到网络IP地址安全、可靠分配的目的。本发明可实现PPP之外的受控IP分配协议，可以替代BRAS设备，从而降低网路对BRAS的依赖，大幅降低网络改造成本。