[发明专利]基于模运算的拒绝服务攻击返回追踪方法在审
| 申请号： | 201610105009.8 | 申请日： | 2016-02-25 |
| 公开（公告）号： | CN105791275A | 公开（公告）日： | 2016-07-20 |
| 发明（设计）人： | 陈秀真;陆越;刘红;金波;陈长松 | 申请（专利权）人： | 上海交通大学;公安部第三研究所 |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06;H04L12/803 |
| 代理公司： | 上海汉声知识产权代理有限公司 31236 | 代理人： | 郭国中 |
| 地址： | 200240 *** | 国省代码： | 上海;31 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明提供了一种基于模运算的拒绝服务攻击返回追踪方法，包括步骤1：利用IP包头的标识域，即ID域建立模运算包标记方法；步骤2：利用节点采样方法转发路由器的节点信息，并将路由位置和路由地址写入数据包的标记空间；步骤3：通过IP包头中ID域的值进行模运算，实现路由标记，即确定某一特定的数据包由攻击路径上的哪个路由器执行标记运算；步骤4：受害端通过检测数据包中的标记信息，进行路径重构。本发明通过引入模运算，来计算当前数据包应由攻击路径上哪个路由器来执行标记算法，减轻了转发路径上各路由器的负担，大大减少了路径重构所需的数据包数目，有效识别拒绝服务攻击的发起源头。 | ||
| 搜索关键词： | 基于 运算 拒绝服务 攻击 返回 追踪 方法 | ||
【主权项】：
一种基于模运算的拒绝服务攻击返回追踪方法，其特征在于，包括如下步骤：步骤1：利用IP包头的标识域，即ID域，执行模运算包标记方法Modulo‑arithmetic Packet Marking，简称MPM；步骤2：利用节点采样方法转发路由器的节点信息，并将路由位置和路由地址写入数据包的标记空间；具体地，利用IP包头的ID域和Option域用作标记空间；选取标识flag字段记录数据包是否被标记的信息，使用生命周期Time To Live，简称TTL，记录数据包的当前TTL值；使用IP地址字段记录当前路由器的IP地址；步骤3：通过IP包头中ID域的值进行模运算，实现路由标记，即确定待转发数据包由攻击路径上的哪个路由器执行标记运算；步骤4：受害端通过检测数据包中的标记信息，进行路径重构。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于上海交通大学;公安部第三研究所，未经上海交通大学;公安部第三研究所许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201610105009.8/，转载请声明来源钻瓜专利网。
