[發明專利]一種基于端信息擴展序列的源端口隱藏自攜帶認證方法

在審

• 申請號: 201711053207.5
• 申請日: 2017-11-01
• 公開（公告）號: CN107786336A
• 公開（公告）日: 2018-03-09
• 發明（設計）人: 李劍藍;石樂義;崔玉文;郭宏彬;呂獻勇;孫慧;薛智宇;單寶穎
• 申請（專利權）人: 中國石油大學（華東）
• 主分類號: H04L9/12
• 分類號: H04L9/12;H04L9/08
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.一種基于端信息擴展序列的源端口隱藏自攜帶認證方法，其特征在于：

采用端信息擴展序列自攜帶的方式進行擴展序列的共享，即端信息擴展序列由客戶端隨機生成并將其進行加密后隱藏在源端口中，通過序列自攜帶的方式告知服務器端。服務器通過解密獲取本次端信息擴展的序列并通過此序列進行客戶端身份的識別，實現無需預先設定擴展序列的同步認證。

2.根據權利要求1所述的一種基于端信息擴展序列的源端口隱藏自攜帶認證方法，其特征在于：

端信息擴展序列加密過程可描述為：

a.從地址池IP_pool＝{ip₁,ip₂...ip_s}中隨機選擇若干地址，形成本次認證地址序列IP_pool1＝{0,0,...,ip_d,...,ip_i,ip_j,...,0,0}；

b.將地址序列轉換為二進制0，1表示的形式，即1表示選中某一地址，0表示未選中，則序列為IP′_pool1＝{0,0,...,1,...,1,1,...,0,0}；

c.將二進制序列00...1...11...00進行計算轉換為十進制數，并通過密鑰key進行加密，即由此得出端信息擴展序列的源端口號，從而將端信息擴展序列隱藏在源端口中。

3.根據權利要求1所述的一種基于端信息擴展序列的源端口隱藏自攜帶認證方法，其特征在于：

服務器端解密可描述為：

服務器維護一個源IP-key鍵值表，不在此表中的可信客戶端key值為初始值，每次認證成功后對應客戶端與服務器的key值同時進行等量變換。服務器利用捕獲到的源端口信息和key值反向推導得到端信息擴展序列。