[发明专利]避免状态机被攻击的方法及服务器、交换机

权利要求书

1.一种避免状态机被攻击的方法，其特征在于，应用于边缘虚拟桥接EVB系统中，该方法包括：

在EVB交换机上配置共享密钥和鉴权算法；

当EVB交换机接收到EVB服务器发来的S通道创建请求报文时，从该报文中读取随机序列号SeqNum值和EVB服务器的媒体接入控制MAC地址，记录该SeqNum值与EVB服务器的MAC地址的对应关系；

当EVB交换机接收到EVB服务器后续发来的S通道发现和配置协议CDCP请求报文时，从该报文中读取EVB服务器的MAC地址，在记录的SeqNum值与EVB服务器的MAC地址的对应关系中，查找读取的MAC地址对应的SeqNum值，判断查找到的SeqNum值与读取的SeqNum值是否相同，若相同，从报文中读取鉴权值，以所述SeqNum值和共享密钥作为鉴权算法的输入值，得到鉴权值，判断该鉴权值与读取的鉴权值是否相同，若是，则向EVB服务器返回CDCP响应报文；否则，将该请求报文丢弃

其中，S通道创建请求报文中的SeqNum为EVB服务器采用配置的SeqNum生成算法生成的；CDCP请求报文中的鉴权值为EVB服务器以生成的SeqNum和共享密钥作为鉴权算法的输入值计算得到的，该共享密钥和鉴权算法与EVB交换机相同。

2.根据权利要求1所述的方法，其特征在于，所述鉴权算法为消息摘要MD5算法。

3.根据权利要求1所述的方法，其特征在于，所述方法进一步包括：

每隔预设更新时长，更新一次所述共享密钥的值。

4.根据权利要求1所述的方法，其特征在于，所述方法进一步包括：

在EVB交换机上配置节点号与加密算法的对应关系，当EVB交换机发现EVB服务器上线后，选择一个节点号，同时采用该节点号对应的加密算法对共享密钥进行加密，将节点号和加密结果发送给EVB服务器，以使得：EVB服务器根据该节点号，在自身配置的节点号与加密算法的对应关系中，查找到对应的加密算法，采用该加密算法对加密结果进行解密，得到共享密钥，其中，不同节点号对应的加密算法不同，节点号的数目为多个。

5.根据权利要求1所述的方法，其特征在于，所述SeqNum值携带在CDCP请求报文的保留字段1中，所述鉴权值携带在CDCP请求报文的保留字段2中。

6.一种边缘虚拟桥接EVB交换机，其特征在于，包括：

配置模块：保存共享密钥和鉴权算法；

鉴权模块：当接收到S通道发现和配置协议CDCP请求报文时，若从该报文中只读取到EVB服务器的媒体接入控制MAC地址和随机序列号SeqNum值，则记录该MAC地址与该SeqNum值的对应关系；若从该报文中读取到EVB服务器的MAC地址、SeqNum值和鉴权值，则根据报文中的EVB服务器的MAC地址，在自身记录的MAC地址与SeqNum值的对应关系中，查找对应的SeqNum值，判断查找到的SeqNum值与报文中的SeqNum值是否相同，若相同，则从配置模块读取共享密钥和鉴权算法，以该SeqNum值和共享密钥作为该鉴权算法的输入值，计算得到鉴权值，判断计算得到的鉴权值与报文中的鉴权值是否相同，若是，则向EVB服务器返回CDCP响应报文；否则，将该请求报文丢弃。

7.根据权利要求6所述的交换机，其特征在于，所述配置模块进一步用于，每隔预设更新时长，更新一次所述共享密钥的值。

8.根据权利要求6所述的交换机，其特征在于，所述配置模块进一步用于，保存节点号与加密算法的对应关系，当发现EVB服务器上线后，选择一个节点号，同时采用该节点号对应的加密算法对共享密钥进行加密，将节点号和加密结果发送给EVB服务器，以使得：EVB服务器根据该节点号，在自身配置的节点号与加密算法的对应关系中，查找到对应的加密算法，采用该加密算法对加密结果进行解密，得到共享密钥，其中，不同节点号对应的加密算法不同，节点号的数目为多个。