[发明专利]主机的身份合法性检测方法、检测装置及身份检测设备

说明书

本发明公开了主机的身份合法性检测方法、检测装置及身份检测设备，其中主机的身份合法性检测方法包括如下步骤：获取待检测主机若干个时刻的时间偏移；根据若干个时刻以及各个时刻对应的时间偏移得到待检测主机的时间偏移率；根据时间偏移率对待检测主机的身份合法性进行检测。由于不同主机的时钟振荡频率不同，网络上每一台主机都有一个唯一的、固定的时钟偏移率，并且主机的时钟偏移率与主机的位置、IP地址、网络拓扑和测量时刻均无关，具有一定的稳定性，因此，通过主机的时钟偏移率对主机的身份合法性进行检测，能够解决现有技术中的用IP地址或者MAC地址进行主机的身份合法性识别的可靠性均较低的问题。

技术领域

本发明涉及互联网安全技术领域，尤其涉及到主机的身份合法性检测方法、主机的身份合法性检测装置、主机检测设备和计算机可读存储介质。

背景技术

随着计算机网络的不断发展，网络设备的安全问题得到了人们的普遍关注。访问控制技术通过允许被授权主体对某些客体的访问、同时拒绝向非授权主体提供服务的策略，限制非法用户对关键资源的访问，防止因恶意用户侵入或合法用户不慎操作所造成的破坏，是确保信息系统安全的主要手段之一，同时也是保护网络资源安全的重要途径。

目前，常用的访问控制技术为基于IP地址和MAC地址的网络层访问控制机制，然而，由于IP地址本身的动态可变以及“地址欺骗”的存在，IP地址不能够准确反映节点的真实身份，非法用户可以匿名的发动各种形式的攻击，而很难在网络层定位访问源，并且IP地址与用户之间没有准确的对应关系，不同时刻一个IP地址可能对应不同的用户，一个IP地址也可能对应多个用户(如NAT)，这种情况便于网络犯罪的隐藏，使得基于IP地址的访问控制的安全性较低，类似地，MAC地址也容易被伪造和修改。因此，在实际应用中用IP地址或者MAC地址进行识别主机的可靠性较低。

发明内容

因此，本发明要解决的技术问题在于解决现有技术中的用IP地址或者MAC地址进行主机的身份合法性识别的可靠性均较低的问题，提供一种基于时钟偏移率的主机的身份合法性检测方法。

为此，根据第一方面，本发明提供了一种主机的身份合法性检测方法，包括如下步骤：获取待检测主机若干个时刻的时间偏移；根据若干个时刻以及各个时刻对应的时间偏移得到待检测主机的时间偏移率；根据时间偏移率对待检测主机的身份合法性进行检测。

可选地，当时间偏移率落入某一预设合法时间偏移率的范围内时，待检测主机合法。

可选地，预设合法时间偏移率的范围是指预先获取的一个合法主机的多个时钟偏移率的最大值和最小值之间的范围。

可选地，获取待检测主机若干个时刻对应的时间偏移，包括如下步骤：获取待检测主机接收的一TCP报文的发送时间，并将发送时间作为第一时刻；获取待检测主机应答TCP报文的第二时刻；获取第一时刻待检测主机和发送TCP报文的主机的时钟之间的时间差；根据第一时刻、第二时刻和时间差得到待检测主机在第一时刻的时间偏移，并重复上述步骤直至获取若干个时刻对应的时间偏移。

可选地，获取待检测主机接收的一TCP报文的发送时间，并将发送时间作为第一时刻，包括如下步骤：提供一监测主机；控制监测主机向待检测主机发送一类型值为13的ICMP报文；提取类型值为13的ICMP报文中的时间戳信息，得到第一时刻；获取待检测主机应答TCP报文第二时刻，包括如下步骤：获取监测主机接收到的待检测主机应答类型值为13的ICMP报文的类型值为14的ICMP报文；提取类型值为14的ICMP报文中的时间戳信息，得到第二时刻。

可选地，取待检测主机接收的一TCP报文的发送时间，并将发送时间作为第一时刻，包括如下步骤：提供一监测主机；将待检测主机的流量信息镜像到监测主机中；捕获流量信息中的TCP流量信息，并筛选出类型为8的TCP报文；提取类型为8的TCP报文中的时间戳信息，得到第一时刻；获取待检测主机应答TCP报文第二时刻，包括如下步骤：提取类型为8的TCP报文中的应答时间戳信息，得到第二时刻。