[发明专利]一种安全抵御网络劫持的方法

说明书

本发明公开了一种安全抵御网络劫持的方法，包括以下步骤：通过启动安全模块计算出合理时间范围及标准标识码，并记录用户设备向服务器发送的第二报文信息中的随机生成码；通过时间认证模块及标识码认证模块分别对该用户设备接收到的第二响应信息进行验证，并判断是否将第二响应信息发送至用户设备；通过安全模块检测所述用户设备在合理时间范围的最大时间值范围内是否继续接收到第二响应信息；并判断该第二响应信息之间的内容是否相同，若是，则将第二响应信息发送至用户设备；若否；则将用户设备最后接收到的第二响应信息发送至用户设备，并发出警告信息。本发明能够有效避免用户设备因遭受中间人攻击而造成损失，并能够保证用户设备的信息安全。

技术领域

本发明涉及通信技术领域，特别涉及一种安全抵御网络劫持的方法。

背景技术

随着网络技术的蓬勃发展，互联网已经在人们日常的生活和工作中占着举足轻重的地位，甚至可以说现在的人们已经离不开互联网了。然而随着连接网络的用户数量日益激增，在公寓，商场，学校等场所当中不能只使用少量的交换机来构建一个稳定而又快速的局域网，因此使用大量的交换机构建出多层交换机层的虚拟局域网技术应运而生。大量的底层交换机安装在指定区域中，负责为该区域用户提供网络服务，同时用户的上网信息也通过逐层的交换机传递到广域网当中。然而众多的交换机层存在着严重的网络劫持的安全隐患，其中最常见的要数中间人攻击这一网络劫持手段。

因为用户设备(即Client设备)会优先处理最先接收到的SERVICE OFFER信息，当认为最先接收到的OFFER没问题就会使用该OFFER的内容，用户设备对后续到达的OFFER将不予理会。然而出现中间人攻击时，劫持者因为不需要经过多层的交换机层，所以回复用户设备的OFFER的速度总比正常回复的OFFER时长要短，因此用户设备会优先处理非法的OFFER而对合法的OFFER不予理会。

劫持者接入众多交换机层中的某一层的交换机后，该交换机所负责的区域下的用户通信链路就会被劫持者所劫持，劫持者有可能伪造虚假的网站以套取用户的账号密码等敏感信息，也有可能是篡改用户的上网信息后再转发出去，显而易见中间人攻击会对用户造成难以想象的损失。然而目前还没有一种能有效的解决上述中间人攻击的方法。

发明内容

针对上述现有技术中存在的缺陷，本发明要解决的技术问题是提供一种安全抵御网络劫持的方法，解决现有技术中交换机层存在着严重的网络劫持的安全隐患、无法避免用户设备因遭受中间人攻击而造成损失的问题，安全性好、能够有效避免用户设备因遭受中间人攻击而造成损失，且保证了用户设备的信息安全，极大地保护了用户的隐私。

为了解决上述技术问题，本发明的技术方案是：

一种安全抵御网络劫持的方法，包括以下步骤：

步骤S1、启动安全模块，所述安全模块模拟用户设备向服务器发送第一报文信息，并根据所述服务器返回的第一响应信息计算出合理时间范围及标准标识码；所述用户设备向所述服务器发送第二报文信息，所述安全模块记录所述第二报文信息中的随机生成码；

步骤S2、通过时间认证模块检测所述服务器发送给所述用户设备的第二响应信息，并判断其接收到所述第二响应信息所需的时间是否位于所述合理时间范围内，若是，则将所述第二响应信息发送至用户设备；若否，则进行步骤S3；

步骤S3、通过标识码认证模块判断所述第二响应信息中的标识码及随机生成码是否分别与所述标准标识码及随机生成码一致，若是，则将所述第二响应信息发送至用户设备，若否，则将所述第二响应信息列入可疑信息名单中，并进行步骤S4；

步骤S4、所述安全模块检测所述用户设备在所述合理时间范围的最大时间值范围内是否继续接收到所述第二响应信息，若是，则返回步骤S3；若否，则进行步骤S5；