[发明专利]一种基于预警机制自适应选择协议抵抗重放攻击的方法

摘要

基于预警机制自适应选择协议抵抗重放攻击的方法。本发明公开了一种应用于UMTS（Universal Mobile Telecommunication System）AKA（Authentication and Key Agreement）抵抗重放攻击的方法，该方法基于预警机制自适应选择协议，从而有效抵抗攻击者的重放攻击。本发明基于UMTS AKA协议中SQN抵抗重放攻击的缺陷，提出有效的抵抗重放攻击的方案，该方案抵抗重放攻击的同时减少网络的通信量，提高整个网络的执行效率。

主权项

1.一种基于预警机制自适应选择协议抵抗重放攻击的方法，其特征在于，所述方法包含如下步骤：第一、移动站MS接收到网络发送的用户认证请求消息后，①MS记录发送“业务请求”的时间为t₀；记录第一次收到用户认证请求消息RAND和AUTH的时间为t₁，第二次接收到RAND和AUTH的时间为t₂，以此类推，MS第n次接收到RAND和AUTH的时间为t_n；②MS计算Δ＝t₁‑t₀和其中Δ表示MS发送“业务请求”和第一次收到用户认证响应的时间差；λ表示MS连续接到n个RAND和AUTH的频率；③MS判断当Δ或λ小于网络规定的标准值，MS断定消息为重放攻击；通过步骤①、②及③判断是否有重放攻击；第二、若无重放攻击报警，网络执行UMTSAKA协议；否则，若Δ小于网络规定的标准值Δm，MS判定重放攻击为“请求触发式重放过往认证消息”；若λ小于网络规定的标准值λm，MS判定重放攻击为“主动重放过往认证消息；第三、若是“请求触发式重放过往认证消息”或是“主动重放过往认证消息”，MS向服务网络SN发送报警信号，SN收到报警信号后，网络将协议切换到AP‑AKA协议；若不是这两种类型的重放攻击，网络执行UMTSAKA协议。