[发明专利]网络攻击检测方法、装置、系统、电子设备及存储介质

权利要求书

1.一种网络攻击检测方法，其特征在于，应用于第一设备，所述方法包括：

接收局域网中基于组播协议传输的心跳消息；

基于第二设备的设备标识，从接收到的所述心跳消息中提取对应于所述设备标识的设备数据；所述第二设备是所述第一设备请求连接的设备；

根据对应于所述设备标识的设备数据对所述第二设备的当前时间进行估计，得到所述第二设备的估计时间戳，并根据所述第二设备的估计时间戳，请求所述第二设备返回用于指示所述第一设备通过身份合法性校验的应答消息；

当所述第一设备接收到所述第二设备返回的所述应答消息时，根据所述应答消息中所述第一设备的估计时间戳和所述第一设备的当前时间，确定所述第一设备的当前时间和估算时间戳之间的时间差，根据所述时间差对所述第二设备进行身份合法性校验；所述第一设备的估计时间戳是所述第二设备对所述第一设备的当前时间进行估计生成的；

如果所述第二设备未通过身份合法性校验，则确认所述第一设备受到网络攻击。

2.如权利要求1所述的方法，其特征在于，所述基于第二设备的设备标识，从接收到的心跳消息中提取对应于所述设备标识的设备数据，包括：

根据所述第二设备的设备标识，获取所述第二设备的密钥；

基于所述第二设备的密钥，对接收到的心跳消息进行解密，得到对应于所述设备标识的设备数据。

3.如权利要求2所述的方法，其特征在于，所述基于所述第二设备的密钥，对接收到的心跳消息进行解密，得到对应于所述设备标识的设备数据，包括：

对接收到的心跳消息，进行字符编解码转换，得到转换数据；

根据所述第二设备的密钥解密所述转换数据，得到对应于所述设备标识的设备数据。

4.如权利要求1所述的方法，其特征在于，所述根据对应于所述设备标识的设备数据对所述第二设备的当前时间进行估计，得到所述第二设备的估计时间戳，包括：

从对应于所述设备标识的设备数据中提取所述第二设备的发送时间戳，并获取所述第一设备的当前时间和接收时间戳；

根据所述第二设备的发送时间戳、以及所述第一设备的当前时间、接收时间戳，计算所述第二设备的估计时间戳。

5.如权利要求1所述的方法，其特征在于，所述根据所述时间差对所述第二设备进行身份合法性校验，包括：

根据所述第二设备的密钥进行所述应答消息的解密；

从解密的应答消息中提取得到所述第一设备的估计时间戳，并获取所述第一设备的当前时间；

计算所述第一设备的当前时间与估计时间戳之间的时间差；

如果所述时间差小于设定时长，则确认所述第二设备通过身份合法性校验。

6.如权利要求1至5任一项所述的方法，其特征在于，所述根据所述第二设备的估计时间戳，请求所述第二设备返回用于指示所述第一设备通过身份合法性校验的应答消息之后，所述方法还包括：

基于所述请求所述第二设备返回应答消息，启动第一计时器；

如果所述第一计时器的数值超过第一设定数值，则确认所述第二设备返回所述应答消息超时；

当所述第二设备返回所述应答消息超时，执行所述根据所述第二设备的估计时间戳请求所述第二设备返回应答消息的步骤。

7.如权利要求1至5任一项所述的方法，其特征在于，所述当所述第一设备接收到所述第二设备返回的所述应答消息时，根据所述应答消息中所述第一设备的估计时间戳和所述第一设备的当前时间，确定所述第一设备的当前时间和估算时间戳之间的时间差，根据所述时间差对所述第二设备进行身份合法性校验，之后，所述方法还包括：

如果所述第二设备通过身份合法性校验，则在所述第一设备与所述第二设备之间建立连接；

通过建立的所述连接，进行所述第一设备与所述第二设备之间的数据传输。