[发明专利]一种确定MITM攻击的方法、装置及系统有效
| 申请号： | 201210448821.2 | 申请日： | 2012-11-09 |
| 公开（公告）号： | CN102957704A | 公开（公告）日： | 2013-03-06 |
| 发明（设计）人： | 李镇鹏 | 申请（专利权）人： | 北京神州绿盟信息安全科技股份有限公司;北京神州绿盟科技有限公司 |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06 |
| 代理公司： | 北京同达信恒知识产权代理有限公司 11291 | 代理人： | 郭红丽 |
| 地址： | 100089 北京*** | 国省代码： | 北京;11 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明公开了一种确定中间人MITM攻击的方法、装置及系统，该方法包括：在接收到客户端发来的RDP连接请求时，将所述RDP连接请求转发给服务端；并获得服务端发来的第一RDP连接响应请求，其中，所述第一RDP连接响应请求中包含服务端生成的非对称加密公钥；将所述获得的第一RDP连接响应请求中包含的非对称加密公钥替换为预设的第一身份识别公钥，形成第二RDP连接响应请求并发送给客户端，其中客户端根据接收到的第二RDP连接响应请求中包含的非对称加密公钥和预设的第一身份识别公钥，确定是否存在MITM攻击。从而能够对MITM攻击进行主动检测，并且较好地提高了确定MITM攻击的准确性，从而提高网络安全性。 | ||
| 搜索关键词： | 一种 确定 mitm 攻击 方法 装置 系统 | ||
【主权项】：
一种确定中间人MITM攻击的方法，其特征在于，包括：在接收到客户端发来的远程桌面协议RDP连接请求时，将所述RDP连接请求转发给服务端；并获得服务端发来的第一RDP连接响应请求，其中，所述第一RDP连接响应请求中包含服务端生成的非对称加密公钥；将所述获得的第一RDP连接响应请求中包含的非对称加密公钥替换为预设的第一身份识别公钥，形成第二RDP连接响应请求并发送给客户端，其中客户端根据接收到的第二RDP连接响应请求中包含的非对称加密公钥和预设的第一身份识别公钥，确定是否存在MITM攻击。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于北京神州绿盟信息安全科技股份有限公司;北京神州绿盟科技有限公司，未经北京神州绿盟信息安全科技股份有限公司;北京神州绿盟科技有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201210448821.2/，转载请声明来源钻瓜专利网。
- 上一篇：杂讯消除电路
- 下一篇：一种企业内网访问控制方法和系统
