[發(fā)明專利]一種防止網(wǎng)絡(luò)設(shè)備信息遭受重放攻擊的方法及系統(tǒng)

無效

• 申請?zhí)枺?/td>: 200910204768.X
• 申請日: 2009-09-29
• 公開（公告）號: CN101668024A
• 公開（公告）日: 2010-03-10
• 發(fā)明（設(shè)計(jì)）人: 蔣亮
• 申請（專利權(quán)）人: 中興通訊股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L9/08;H04L9/32
• 代理公司: 北京安信方達(dá)知識產(chǎn)權(quán)代理有限公司
• 代理人: 李 健;龍 洪

1、一種防止網(wǎng)絡(luò)設(shè)備信息遭受重放攻擊的方法，其特征在于，

網(wǎng)絡(luò)設(shè)備向可信實(shí)體上報(bào)此網(wǎng)絡(luò)設(shè)備的特征信息；

所述可信實(shí)體驗(yàn)證所述特征信息與可信特征信息相同時(shí)，認(rèn)為所述網(wǎng)絡(luò)設(shè)備信息安全有效。

2、如權(quán)利要求1所述的方法，其特征在于，

所述網(wǎng)絡(luò)設(shè)備基于網(wǎng)絡(luò)設(shè)備信息的完整性設(shè)置特征信息。

3、如權(quán)利要求1所述的方法，其特征在于，

所述可信實(shí)體中預(yù)先設(shè)置所述可信特征信息，或者，所述可信實(shí)體在需要驗(yàn)證時(shí)從其它可信實(shí)體中獲取所述可信特征信息。

4、如權(quán)利要求1、2或3所述的方法，其特征在于，

所述可信實(shí)體為安全網(wǎng)關(guān)時(shí)，所述網(wǎng)絡(luò)設(shè)備向所述安全網(wǎng)關(guān)發(fā)送交換密鑰安全關(guān)聯(lián)通知，并在所述交換密鑰安全關(guān)聯(lián)通知中攜帶所述特征信息，所述安全網(wǎng)關(guān)根據(jù)自身保存的可信特征信息或者根據(jù)從操作維護(hù)中心獲取的可信特征信息驗(yàn)證所述特征信息。

5、如權(quán)利要求4所述的方法，其特征在于，

所述特征信息為網(wǎng)絡(luò)設(shè)備的版本信息，或者網(wǎng)絡(luò)設(shè)備信息的哈希值，或者網(wǎng)絡(luò)設(shè)備信息中隨網(wǎng)絡(luò)設(shè)備版本升級而更新的信息。

6、一種防止網(wǎng)絡(luò)設(shè)備信息遭受重放攻擊的系統(tǒng)，其特征在于，此系統(tǒng)包括網(wǎng)絡(luò)設(shè)備和可信實(shí)體；

所述網(wǎng)絡(luò)設(shè)備，用于向所述可信實(shí)體上報(bào)此網(wǎng)絡(luò)設(shè)備的特征信息；

所述可信實(shí)體，用于驗(yàn)證所述特征信息與可信特征信息相同時(shí)，認(rèn)為所述網(wǎng)絡(luò)設(shè)備信息安全有效。

7、如權(quán)利要求6所述的系統(tǒng)，其特征在于，

所述網(wǎng)絡(luò)設(shè)備，還用于基于網(wǎng)絡(luò)設(shè)備信息的完整性設(shè)置特征信息。

8、如權(quán)利要求6所述的系統(tǒng)，其特征在于，

所述可信實(shí)體，還用于預(yù)先設(shè)置所述可信特征信息，或者，在需要驗(yàn)證時(shí)從其它可信實(shí)體中獲取所述可信特征信息。

9、如權(quán)利要求6、7或8所述的系統(tǒng)，其特征在于，

所述網(wǎng)絡(luò)設(shè)備，還用于在所述可信實(shí)體為安全網(wǎng)關(guān)，向所述安全網(wǎng)關(guān)發(fā)送交換密鑰安全關(guān)聯(lián)通知，并在所述交換密鑰安全關(guān)聯(lián)通知中攜帶所述特征信息；

所述安全網(wǎng)關(guān)，還用于根據(jù)此安全網(wǎng)關(guān)保存的可信特征信息或者根據(jù)從操作維護(hù)中心獲取的可信特征信息驗(yàn)證所述特征信息。

10、如權(quán)利要求9所述的系統(tǒng)，其特征在于，

所述特征信息為網(wǎng)絡(luò)設(shè)備版本信息，或者網(wǎng)絡(luò)設(shè)備信息的哈希值，或者網(wǎng)絡(luò)設(shè)備信息中隨網(wǎng)絡(luò)設(shè)備版本升級而更新的信息。