[發(fā)明專利]網(wǎng)絡(luò)認(rèn)證方法和裝置

有效

• 申請?zhí)枺?/td>: 200810217107.6
• 申請日: 2008-10-27
• 公開（公告）號: CN101729513A
• 公開（公告）日: 2010-06-09
• 發(fā)明（設(shè)計）人: 蔣武
• 申請（專利權(quán)）人: 成都市華為賽門鐵克科技有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L1/16;H04L1/00
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.一種網(wǎng)絡(luò)認(rèn)證方法，其特征在于，包括：

接收第一客戶端發(fā)送的同步數(shù)據(jù)SYN數(shù)據(jù)，所述SYN數(shù)據(jù)包括順序號 SEQ1和網(wǎng)絡(luò)參數(shù)，其中，所述網(wǎng)絡(luò)參數(shù)包括包括第一標(biāo)識ID，所述第一標(biāo) 識ID為所述SYN數(shù)據(jù)的IP數(shù)據(jù)包首部中的標(biāo)識ID；

向第二客戶端發(fā)送響應(yīng)所述SYN數(shù)據(jù)的同步確認(rèn)數(shù)據(jù)SYN_ACK數(shù)據(jù)， 所述SYN_ACK數(shù)據(jù)包括確認(rèn)號ACK2，ACK2的值為根據(jù)所述SYN數(shù)據(jù) 的網(wǎng)絡(luò)參數(shù)進(jìn)行函數(shù)變換得到的值，且ACK2的值不等于SEQ1加1，其中， 在進(jìn)行函數(shù)變換時采用的網(wǎng)絡(luò)參數(shù)包括所述第一標(biāo)識ID；

接收所述第二客戶端響應(yīng)所述SYN_ACK數(shù)據(jù)而發(fā)送的重置請求數(shù)據(jù) RST數(shù)據(jù)，所述RST數(shù)據(jù)包括順序號SEQ3或確認(rèn)號ACK3，且SEQ3或 ACK3的值與ACK2的值相同，所述RST數(shù)據(jù)還包括第二標(biāo)識ID和其余網(wǎng) 絡(luò)參數(shù)，其中，所述第二標(biāo)識ID為所述RST數(shù)據(jù)的IP數(shù)據(jù)包首部中的標(biāo) 識ID，所述其余網(wǎng)絡(luò)參數(shù)與所述SYN數(shù)據(jù)中的網(wǎng)絡(luò)參數(shù)中除所述第一標(biāo)識 ID外的其余網(wǎng)絡(luò)參數(shù)相同；

根據(jù)RST數(shù)據(jù)的所述第二標(biāo)識和所述其余網(wǎng)絡(luò)參數(shù)進(jìn)行所述函數(shù)變換， 得到校驗值CHK；

若CHK與SEQ3或ACK3匹配，則認(rèn)證成功；否則，認(rèn)證失敗；

所述若CHK與SEQ3或ACK3匹配，則認(rèn)證成功；否則，認(rèn)證失敗， 包括：

若CHK與SEQ3或ACK3的差值在設(shè)定的范圍內(nèi)，則認(rèn)證成功；否則， 認(rèn)證失敗。

2.如權(quán)利要求1所述的方法，其特征在于，所述網(wǎng)絡(luò)參數(shù)還包括：數(shù) 據(jù)包IP包頭中的源IP地址SIP、源端口SPORT、目的IP地址DIP、目的端 口DPORT、協(xié)議類型Protocol或生存時間TTL中的一項或多項。

3.如權(quán)利要求2所述的方法，其特征在于，所述若CHK與SEQ3或 ACK3匹配，則認(rèn)證成功；否則，認(rèn)證失敗，包括：

若CHK與SEQ3或ACK3相等，則認(rèn)證成功；否則，認(rèn)證失敗。

4.如權(quán)利要求1至3任一項所述的方法，其特征在于，所述函數(shù)為哈 希函數(shù)。

5.一種網(wǎng)絡(luò)認(rèn)證裝置，其特征在于，包括：

第一接收單元，用于接收第一客戶端發(fā)送的同步數(shù)據(jù)SYN數(shù)據(jù)，所述 SYN數(shù)據(jù)包括順序號SEQ1和網(wǎng)絡(luò)參數(shù)，其中，所述網(wǎng)絡(luò)參數(shù)包括包括第一 標(biāo)識ID，所述第一標(biāo)識ID為所述SYN數(shù)據(jù)的IP數(shù)據(jù)包首部中的標(biāo)識ID；

發(fā)送單元，用于向第二客戶端發(fā)送響應(yīng)所述第一接收單元接收的SYN 數(shù)據(jù)的同步確認(rèn)數(shù)據(jù)SYN_ACK數(shù)據(jù)，所述SYN_ACK數(shù)據(jù)包括確認(rèn)號 ACK2，ACK2的值為根據(jù)所述SYN數(shù)據(jù)的網(wǎng)絡(luò)參數(shù)進(jìn)行函數(shù)變換得到的值， 且ACK2的值不等于SEQ1+1，其中，在進(jìn)行函數(shù)變換時采用的網(wǎng)絡(luò)參數(shù)包 括所述第一標(biāo)識ID；

第二接收單元，用于接收所述第二客戶端響應(yīng)所述發(fā)送單元發(fā)送的 SYN_ACK數(shù)據(jù)而發(fā)送的重置請求數(shù)據(jù)RST數(shù)據(jù)，所述RST數(shù)據(jù)包括順序 號SEQ3或確認(rèn)號ACK3，且ACK3的值與SEQ3或ACK2的值相同，所述 RST數(shù)據(jù)還包括第二標(biāo)識ID和其余網(wǎng)絡(luò)參數(shù)，其中，所述第二標(biāo)識ID為所 述RST數(shù)據(jù)的IP數(shù)據(jù)包首部中的標(biāo)識ID，所述其余網(wǎng)絡(luò)參數(shù)與所述SYN 數(shù)據(jù)中的網(wǎng)絡(luò)參數(shù)中除所述第一標(biāo)識ID外的其余網(wǎng)絡(luò)參數(shù)相同；

計算單元，用于根據(jù)所述第二接收單元接收的RST數(shù)據(jù)的所述第二標(biāo) 識和所述其余網(wǎng)絡(luò)參數(shù)進(jìn)行所述函數(shù)變換，得到校驗值CHK；

認(rèn)證單元，用于在所述計算單元計算得到的CHK與所述RST數(shù)據(jù)的 SEQ3或ACK3匹配時，則認(rèn)證成功；否則，認(rèn)證失敗;

所述認(rèn)證單元具體用于在所述計算單元計算得到的CHK與所述RST數(shù) 據(jù)的SEQ3或ACK3的差值在預(yù)設(shè)的范圍時，則認(rèn)證成功；否則，認(rèn)證失敗。

6.如權(quán)利要求5所述的裝置，其特征在于，所述網(wǎng)絡(luò)參數(shù)還包括：數(shù) 據(jù)包IP包頭中的源IP地址SIP、源端口地址SPORT、目的IP地址DIP、目 的端口DPORT、協(xié)議類型protocol或生命周期TTL中的一項或多項。

7.如權(quán)利要求6所述的裝置，其特征在于，所述認(rèn)證單元用于在所述 計算單元計算得到的CHK與所述RST數(shù)據(jù)的SEQ3或ACK3相等時，則認(rèn) 證成功；否則，認(rèn)證失敗。