[發明專利]互聯網IP報文數據驗證處理方法、裝置及系統

有效

• 申請號: 202110191694.1
• 申請日: 2021-02-19
• 公開（公告）號: CN113014567B
• 公開（公告）日: 2022-07-26
• 發明（設計）人: 王旸旸;胡虹雨;徐明偉
• 申請（專利權）人: 清華大學
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04L61/5007;H04L9/08
• 代理公司: 北京聿宏知識產權代理有限公司 11372
• 代理人: 吳大建;陳敏

1.一種互聯網IP報文數據驗證處理方法，應用于第一終端，其特征在于，所述方法包括：

按照預設的時間間隔產生當前隨機數；

將與所述報文數據的目的IP地址對應的第二終端的標識和所述當前隨機數進行組合，形成組合信息；

采用預設加密算法以及所述第一終端預先設置的私鑰對所述組合信息進行加密，獲得防偽驗證碼并存儲于預先生成的第一映射表中；

基于所述目的IP地址，在所述第一映射表中查找與所述目的IP地址對應的防偽驗證碼；

將所述與所述目的IP地址對應的防偽驗證碼嵌入所述報文數據中，獲得防偽報文；其中，所述預設的時間間隔大于所述防偽報文由所述第一終端傳送至所述第二終端所需的時間；

基于所述目的IP地址發送所述防偽報文。

2.根據權利要求1所述的互聯網IP報文數據驗證處理方法，其特征在于，所述第一終端還預先設置有與所述私鑰對應的公鑰；所述方法還包括：

將所述公鑰發送至所述第二終端；

將所述當前隨機數和所述防偽驗證碼發送至所述第二終端。

3.根據權利要求1所述的互聯網IP報文數據驗證處理方法，其特征在于，所述基于所述目的IP地址，在所述第一映射表中查找與所述目的IP地址對應的防偽驗證碼，包括：

基于所述報文數據的目的IP地址，采用最長前綴匹配算法在所述第一映射表中查找所述目的IP地址的網絡前綴；

基于所述目的IP地址的網絡前綴查找所述與所述目的IP地址對應的防偽驗證碼。

4.一種互聯網IP報文數據驗證處理方法，應用于第二終端，其特征在于，所述方法包括：

接收公鑰、當前隨機數和包含第二防偽驗證碼的預設文件；其中，所述公鑰、所述當前隨機數和所述預設文件均來自第一終端；所述當前隨機數由所述第一終端按照預設的時間間隔產生；

基于所述預設文件的源地址，獲得與所述源地址對應的所述公鑰作為第一公鑰，并獲得與所述源地址對應的所述當前隨機數作為第一隨機數；

采用所述第一公鑰對所述第二防偽驗證碼進行解密，獲得解密信息；

當所述解密信息包含有第二隨機數和所述第二終端的標識、且所述第二隨機數與所述第一隨機數相同時，所述第二防偽驗證碼驗證通過，將驗證通過的所述第二防偽驗證碼存儲于預先生成的第二映射表中；

接收防偽報文；其中，所述防偽報文包含有報文數據、第一防偽驗證碼以及所述防偽報文的源IP地址；所述預設的時間間隔大于所述防偽報文由所述第一終端傳送至所述第二終端所需的時間；

基于所述防偽報文的源IP地址，在所述第二映射表中查找與所述源IP地址對應的第二防偽驗證碼；所述第二防偽驗證碼由所述第一終端基于所述第二終端的標識和當前隨機數預先生成；

將所述第一防偽驗證碼與所述第二防偽驗證碼進行比對；

當所述第一防偽驗證碼與所述第二防偽驗證碼相同時，保留所述防偽報文。

5.根據權利要求4所述的互聯網IP報文數據驗證處理方法，其特征在于，所述方法還包括：

當所述第一防偽驗證碼與所述第二防偽驗證碼不同時，丟棄所述防偽報文。

6.一種互聯網IP報文數據驗證處理裝置，應用于第一終端，其特征在于，所述裝置包括：

第一查找單元，用于基于所述報文數據的目的IP地址，在預先生成的第一映射表中查找與所述目的IP地址對應的防偽驗證碼；驗證碼嵌入單元，用于將所述與所述目的IP地址對應的防偽驗證碼嵌入所述報文數據中，獲得防偽報文；

發送單元，用于基于所述目的IP地址發送所述防偽報文；

其中，所述第一終端按照預設的時間間隔產生當前隨機數；所述預設的時間間隔大于所述防偽報文由所述第一終端傳送至與所述目的IP地址對應的第二終端所需的時間；所述防偽驗證碼采用以下方式預先生成：將所述第二終端的標識和所述當前隨機數進行組合，形成組合信息；采用預設加密算法以及所述第一終端預先設置的私鑰對所述組合信息進行加密，獲得所述防偽驗證碼。