[發明專利]一種基于滑動時間窗口的IPv6地址跳變主動防御方法

有效

• 申請號: 201810254708.8
• 申請日: 2018-03-26
• 公開（公告）號: CN108540461B
• 公開（公告）日: 2020-09-11
• 發明（設計）人: 王禹;陳素霞;孔亞洲;黃全振;柏杏麗;張連成;李松陽;王淼;李嘉賓;張艷杰
• 申請（專利權）人: 河南工程學院
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L12/807;H04L29/12
• 代理公司: 鄭州金成知識產權事務所(普通合伙) 41121
• 代理人: 郭增欣

1.一種基于滑動時間窗口的IPv6地址跳變主動防御方法，其特征是：包括下述步驟：

1)定義該方法中的發送時間窗口為：通信發送者向接收者發送數據包的窗口；

2)定義該方法中的接收時間窗口為：通信接收者接收發送者數據包的窗口；

3)定義該方法中的地址跳變間隔為：通信雙方根據地址跳變方案從一個IPv6地址跳變到下一個IPv6地址的時間間隔；

4)定義該方法中的參數協商過程為：通信雙方對滑動窗口大小、跳變間隔時長等參數進行協商的過程；

5)定義該方法中的地址跳變通信過程為：參數協商完成后，通信雙方進行通信的過程；

6)當通信發起者初次與通信接收者進行通信，或通信發起者欲更改時間窗口等參數時，將執行參數協商過程；

7)當參數協商過程完成之后，通信發起者與通信接收者將執行地址跳變通信過程；

步驟1)中發送時間窗口和步驟2)中接收時間窗口，均需要利用時間窗口自適應調整算法進行計算；

步驟6)的參數協商過程包括：①通信發起者生成隨機數Nonce、地址跳變間隔τ、以及發送者時間窗口stw(stw≥1)；②通信發起者將Nonce、τ和stw加密后發送至通信接收者；③通信接收者接收后解密，利用三個參數信息生成接收者時間窗口rtw(rtw≥stw)，并向通信發起者確認；④如果通信發起者受到了確認，則可以進行跳變通信，如果沒有收到確認，則返回①重新執行；

所述時間窗口自適應調整算法根據IPv6網絡傳輸往返時延，自適應調整通信雙方的時間窗口，時間窗口自適應調整算法為：

步驟7)的地址跳變通信過程包括：①通信發起者和通信接收者生成一個哈希鏈(Hashchain)；②根據哈希鏈生成跳變地址信息列表(Address Hopping List，AHL)；③通信發起者和通信接收者根據地址跳變間隔τ和各自當前系統時間T_current進行地址跳變，選擇采用跳變地址信息列表中的某一項實施通信過程。

2.根據權利要求1所述的基于滑動時間窗口的IPv6地址跳變主動防御方法，其特征是：所述地址跳變通信過程中，哈希鏈hashchain＝{hc₀,hc₁,...,hc_n}的生成公式為：

其中，Hashⁱ(nonce)＝Hash^i-1(Hash(nonce))。

3.根據權利要求1所述的基于滑動時間窗口的IPv6地址跳變主動防御方法，其特征是：所述地址跳變通信過程中，跳變地址信息列表的表項生成公式為：