[发明专利]基于组合公钥数字签名技术的边缘概率包标记方法

权利要求书

1.一种基于组合公钥数字签名技术的边缘概率包标记方法，其特征在于包括步骤：

①当用户终端发出的数据包进入边缘路由器时，边缘路由器对数据包的标记字段进行过滤，如果发现伪造标记字段，则将标记字段修正为初始全‘0’默认值，否则不进行清‘0’处理；

②由边缘路由器对过滤后的数据包以设定概率进行采样，没被设定概率采样到的数据包进行正常的数据转发；被设定概率采样到的数据包，边缘路由器将本路由器的ID信息标记进采样到的数据包的标记字段中；

③边缘路由器采用其基于ID信息的私钥对标记数据包进行数字签名，数字签名的信息内容为边缘路由器的ID信息、时间T及一个随机数r；

④接收端的入侵检测系统检测到网络攻击时，检查数据包中的每个攻击数据包的标记字段是否被标记，抽取出标记字段不同的攻击数据包；

⑤依据攻击数据包中标记的边缘路由器ID信息得到对应的边缘路由器公钥，利用边缘路由器公钥对攻击数据包的数字签名进行验证其标记信息可信与否；

⑥将标记信息不可信的攻击数据包丢弃；根据具有可信标记信息的攻击数据包中标记的边缘路由器ID信息一步定位到攻击端的边缘路由器，实现基于组合公钥数字签名技术的边缘概率包标记方法的信源定位。