[發(fā)明專利]防御網(wǎng)絡(luò)攻擊和建立網(wǎng)絡(luò)連接的方法及設(shè)備

有效

• 申請?zhí)枺?/td>: 200910104961.6
• 申請日: 2009-01-13
• 公開（公告）號: CN101465865A
• 公開（公告）日: 2009-06-24
• 發(fā)明（設(shè)計(jì)）人: 吳新濤
• 申請（專利權(quán)）人: 成都市華為賽門鐵克科技有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08;H04L1/16
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.一種防御網(wǎng)絡(luò)攻擊的方法，其特征在于，該方法包括：

接收發(fā)起方用戶代理發(fā)送的第一請求消息；

根據(jù)所述第一請求消息中攜帶的數(shù)據(jù)包信息和域信息確定第一驗(yàn)證信 息，向發(fā)起方用戶代理發(fā)送攜帶所述第一驗(yàn)證信息的響應(yīng)消息；

接收發(fā)起方用戶代理應(yīng)所述響應(yīng)消息發(fā)送的攜帶認(rèn)證信息的第二請求消 息；

根據(jù)所述第二請求消息中攜帶的數(shù)據(jù)包信息和域信息確定第二驗(yàn)證信 息，將所述第一驗(yàn)證信息和所述第二驗(yàn)證信息進(jìn)行比較，驗(yàn)證所述第二請求 消息；

驗(yàn)證所述第一驗(yàn)證信息和所述第二驗(yàn)證信息相同，轉(zhuǎn)發(fā)所述第二請求消 息，否則終止請求。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，

所述第一請求消息基于SIP協(xié)議連接請求，所述第一請求消息中攜帶的 域信息包括SIP消息域信息，數(shù)據(jù)包信息包括源IP地址和目的端口。

3.根據(jù)權(quán)利要求2所述的方法，其特征在于，所述根據(jù)數(shù)據(jù)包信息和所 述域信息確定第一驗(yàn)證消息以及第二驗(yàn)證信息包括：

采用所述第一請求消息攜帶的數(shù)據(jù)包信息和域信息構(gòu)建函數(shù)的方式獲得 所述第一驗(yàn)證消息；采用所述第二請求消息攜帶的數(shù)據(jù)包信息和域信息構(gòu)建 函數(shù)的方式獲得所述第二驗(yàn)證消息。

所述確定第二驗(yàn)證信息的方式和確定所述第一驗(yàn)證信息的方式一致。

4.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述發(fā)起方用戶代理應(yīng)所 述響應(yīng)消息發(fā)送的攜帶認(rèn)證信息的第二請求消息相比第一請求消息，至少增 加攜帶了包括PS認(rèn)證資源的認(rèn)證信息，所述認(rèn)證信息采用正確的信任書。

5.一種防御網(wǎng)絡(luò)攻擊的方法，其特征在于，該方法包括：

接收發(fā)起方用戶代理發(fā)送的第一請求消息；

驗(yàn)證所述第一請求消息的來源，對不可識別的來源發(fā)送的請求消息，根 據(jù)所述第一請求消息中攜帶的數(shù)據(jù)包信息和域信息確定第一驗(yàn)證信息，向發(fā) 起方用戶代理發(fā)送攜帶所述第一驗(yàn)證信息的響應(yīng)消息；

接收發(fā)起方用戶代理應(yīng)所述響應(yīng)消息發(fā)送的攜帶認(rèn)證信息的第二請求消 息；

根據(jù)所述第二請求消息中攜帶的數(shù)據(jù)包信息和域信息確定第二驗(yàn)證信 息，將所述第一驗(yàn)證信息和所述第二驗(yàn)證信息進(jìn)行比較，驗(yàn)證所述第二請求 消息；

驗(yàn)證所述第一驗(yàn)證信息和所述第二驗(yàn)證信息相同，轉(zhuǎn)發(fā)所述第二請求消 息，否則終止請求。

6.根據(jù)權(quán)利要求5所述的方法，其特征在于，還包括對可識別來源發(fā)送 的所述第一請求消息進(jìn)行轉(zhuǎn)發(fā)。

7.根據(jù)權(quán)利要求5所述的方法，其特征在于，所述驗(yàn)證第一請求消息的 來源包括對發(fā)送所述第一請求消息的源IP地址進(jìn)行驗(yàn)證。

8.根據(jù)權(quán)利要求5所述的方法，其特征在于，

所述第一請求消息基于SIP協(xié)議連接請求，所述第一請求消息中攜帶的 域信息包括SIP消息域信息，數(shù)據(jù)包信息包括源IP地址和目的端口。

9.根據(jù)權(quán)利要求8所述的方法，其特征在于，所述根據(jù)數(shù)據(jù)包信息和域 信息確定第一驗(yàn)證消息以及第二驗(yàn)證信息包括：

采用所述第一請求消息攜帶的數(shù)據(jù)包信息和域信息構(gòu)建函數(shù)的方式獲得 所述第一驗(yàn)證消息；采用所述第二請求消息攜帶的數(shù)據(jù)包信息和域信息構(gòu)建 函數(shù)的方式獲得所述第二驗(yàn)證消息。

所述確定第二驗(yàn)證信息的方式和確定所述第一驗(yàn)證信息的方式一致。

10.根據(jù)權(quán)利要求5所述的方法，其特征在于，所述發(fā)起方用戶代理應(yīng) 所述響應(yīng)消息發(fā)送的攜帶認(rèn)證信息的第二請求消息相比第一請求消息，至少 增加攜帶了包括PS認(rèn)證資源的認(rèn)證信息，所述認(rèn)證信息采用正確的信任書。