[發明專利]實現數字電視前端設備抵御ARP攻擊的方法

有效

• 申請號: 201210055711.X
• 申請日: 2012-03-05
• 公開（公告）號: CN102595250A
• 公開（公告）日: 2012-07-18
• 發明（設計）人: 李如飛
• 申請（專利權）人: 山東泰信電子有限公司
• 主分類號: H04N21/643
• 分類號: H04N21/643;H04N21/83
• 代理公司: 濟南圣達知識產權代理有限公司 37221
• 代理人: 張勇

1.一種實現數字電視前端設備抵御ARP攻擊的方法，其特征是，它的步驟為：

S1：服務器與數字電視前端設備建立連接；

S2：服務器運行server進程，判斷靜態ARP表是否存在與數字電視前端設備對應的IP-MAC項，若不存在，則轉步驟S7；若存在，則轉步驟S3；

S3：服務器等待數字電視前端設備發送靜態ARP表更新請求；

S4：判斷數字電視前端設備是否滿足發送靜態ARP表更新請求條件，若不滿足，轉步驟S3；若滿足，則轉步驟S5；

S5：數字電視前端設備向服務器發送靜態ARP表更新請求；

S6：服務器接收靜態ARP表更新請求；

S7：服務器發送靜態ARP表更新算法給數字電視前端設備；

S8：數字電視前端設備根據靜態ARP表更新算法將數字電視前端設備相關信息封裝成靜態ARP表更新包，并將靜態ARP表更新包發送給服務器；

S9：服務器接收靜態ARP表更新包，根據靜態ARP表更新算法解析靜態ARP表更新包得到前端設備的IP地址與MAC地址，更新服務器中的靜態ARP表。

2.如權利要求1所述的實現數字電視前端設備抵御ARP攻擊的方法，其特征是，所述步驟S9之后還包括：

S10：數字電視前端設備每隔一段時間發送一次免費ARP；

S11：數字電視前端設備判斷是否收到免費ARP的回復，若未收到，轉步驟S10；若有收到，轉步驟S12；

S12：數字電視前端設備向服務器發送結束連接請求；

S13：服務器結束與數字電視前端設備的連接。

3.如權利要求1所述的實現數字電視前端設備抵御ARP攻擊的方法，其特征是，所述數字電視前端設備相關信息至少包含數字電視前端設備的IP地址與MAC地址。

4.如權利要求1所述的實現數字電視前端設備抵御ARP攻擊的方法，其特征是，所述服務器存儲有數字電視前端設備的IP地址信息，負責對數字電視前端設備進行配置和監控。

5.如權利要求1所述的實現數字電視前端設備抵御ARP攻擊的方法，其特征是，所述發送靜態ARP表更新請求條件是數字電視前端設備收到服務器的連接請求；或者數字電視前端設備的IP-MAC地址發生改變。

6.如權利要求1所述的實現數字電視前端設備抵御ARP攻擊的方法，其特征是，所述數字電視前端設備至少包括調制器、復用器、加擾器。

7.如權利要求1所述的實現數字電視前端設備抵御ARP攻擊的方法，其特征是，所述步驟S1中，服務器與數字電視前端設備通過私有協議建立連接。

8.如權利要求2所述的實現數字電視前端設備抵御ARP攻擊的方法，其特征是，所述步驟S10中，數字電視前端設備發送免費ARP的時間間隔為3-10分鐘。

9.如權利要求2所述的實現數字電視前端設備抵御ARP攻擊的方法，其特征是，所述數字電視前端設備設有計時機制，在一定時間內不重復回復同一個IP地址發來的ARP請求。