[發明專利]一種黑客防止方法、設備及系統

無效

• 申請號: 201210498889.1
• 申請日: 2012-11-29
• 公開（公告）號: CN102984153A
• 公開（公告）日: 2013-03-20
• 發明（設計）人: 李春茂
• 申請（專利權）人: 華為技術有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 廣州三環專利代理有限公司 44202
• 代理人: 郝傳鑫;熊永強

1.一種黑客防止方法，其特征在于，包括：

接收客戶終端發送的包含校驗碼和IP地址的報文；

解析所述報文，以獲取到所述校驗碼和所述IP地址；

對所述校驗碼進行校驗，當校驗通過時，將所述IP地址作為信任IP地址；

與所述客戶終端建立連接。

2.如權利要求1所述的方法，其特征在于，所述校驗碼包括：

序列號或者共享密鑰；或者

所述校驗碼是基于序列號和當前時間信息計算得到的；或者

所述校驗碼是基于共享密鑰和當前時間信息計算得到的。

3.如權利要求1或2所述的方法，其特征在于，所述將所述IP地址作為信任IP地址包括：

將所述IP地址作為特定時間段內信任IP地址；

所述與所述客戶終端建立連接包括：

在所述特定時間段內與所述客戶終端建立連接。

4.如權利要求1或2所述的方法，其特征在于，所述方法還包括：

接收所述客戶終端發送的請求建立傳輸控制協議TCP連接的請求報文，所述請求報文攜帶有IP地址；

所述與所述客戶終端建立連接包括：

判斷所述請求報文攜帶的IP地址是否為信任IP地址，若是，則與所述客戶終端建立TCP連接。

5.一種黑客防止方法，其特征在于，包括：

接收客戶終端發送的包含校驗碼和IP地址的報文；

解析所述報文，以獲取到所述校驗碼和所述IP地址；

對所述校驗碼進行校驗，當校驗通過時，將所述IP地址作為信任IP地址；

向服務器發送用于請求所述服務器與所述客戶終端建立連接的請求消息，以使所述服務器與所述客戶終端建立連接。

6.如權利要求5所述的方法，其特征在于，所述校驗碼包括：

序列號或者共享密鑰；或者

所述校驗碼是基于序列號和當前時間信息計算得到的；或者

所述校驗碼是基于共享密鑰和當前時間信息計算得到的。

7.如權利要求5或6所述的方法，其特征在于，所述將所述IP地址作為信任IP地址包括：

將所述IP地址作為特定時間段內信任IP地址；

所述向服務器發送用于請求所述服務器與所述客戶終端建立連接的請求消息包括：

向服務器發送用于請求所述服務器與所述客戶終端建立連接的請求消息，所述請求消息包含所述特定時間段的信息，以使所述服務器在所述特定時間段內與所述客戶終端建立連接。

8.如權利要求5或6所述的方法，其特征在于，所述方法還包括：

接收所述客戶終端發送的請求建立TCP連接的請求報文，所述請求報文攜帶有IP地址；

所述向服務器發送用于請求所述服務器與所述客戶終端建立連接的請求消息包括：

判斷所述請求報文攜帶的IP地址是否為信任IP地址，若是，則向服務器發送用于請求所述服務器與所述客戶終端建立TCP連接的請求消息。

9.一種防止掃描的端口的方法，其特征在于，包括：

生成校驗碼；

將包含所述校驗碼和IP地址的報文發送至服務器或者服務器側用于校驗所述校驗碼的設備，以使當所述服務器或者所述設備校驗所述校驗碼通過時，所述服務器或者所述設備將所述IP地址作為信任IP地址，所述服務器與實現本方法的設備建立連接。

10.如權利要求9所述的方法，其特征在于，所述校驗碼包括：

序列號或者共享密鑰；或者

所述校驗碼是基于序列號和當前時間信息計算得到的；或者

所述校驗碼是基于共享密鑰和當前時間信息計算得到的。

11.如權利要求9所述的方法，其特征在于，所述方法還包括：

生成用于請求與所述服務器建立TCP連接的請求報文，所述請求報文攜帶有IP地址；

將所述請求報文發送至所述服務器或者所述設備，以使所述服務器或者所述設備判斷所述請求報文包含的IP地址是否為信任的IP地址，若是，所述服務器與實現本方法的設備建立連接。

12.如權利要求9-11中任一項所述的方法，其特征在于，所述設備包括：

防火墻設備。