[发明专利]一种源地址认证的方法、装置、电子设备及存储介质

权利要求书

1.一种源地址认证的方法，应用于发送方，所述发送方使用的是新链网NLP协议栈，其特征在于，包括：

根据数据传输请求，将发送方签名、NLP源地址、待发送数据、防重放攻击的序列号以及NLP目的地址封装为一个NLP数据包；其中，所述发送方签名是通过所述发送方的发送方私钥生成的，所述NLP目的地址为所述接收方的接收方公钥，所述NLP源地址为所述发送方的发送方公钥，所述接收方使用的也是所述NLP协议栈；

将所述NLP数据包发送给所述接收方，使所述接收方用所述NLP源地址验证所述发送方签名，并在验证成功后记录所述序列号，以及获取所述待发送数据。

2.如权利要求1所述的方法，其特征在于，将发送方签名、NLP源地址、待发送数据、防重放攻击的序列号以及NLP目的地址封装为一个NLP数据包之前，还包括：

随机生成所述发送方私钥；

基于非对称加密算法和所述发送方私钥，生成所述发送方公钥。

3.如权利要求1所述的方法，其特征在于，将发送方签名、NLP源地址、待发送数据、防重放攻击的序列号以及NLP目的地址封装为一个NLP数据包，包括：

从所述数据传输请求中获取所述NLP目的地址和所述待发送数据；

对所述NLP目的地址进行解析，获得所述接收方的接收方物理地址；

用所述发送方私钥对所述NLP数据包中至少包含所述序列号及随机数的部分头部信息进行加密，获得所述发送方签名；

将所述发送方签名、所述NLP源地址、所述发送方的发送方物理地址、所述NLP目的地址、所述接收方物理地址以及所述待发送数据封装为所述NLP数据包。

4.如权利要求3所述的方法，其特征在于，所述发送方连续发送给所述接收方的多个数据包中的多个序列号是按升序设置的。

5.如权利要求3所述的方法，其特征在于，所述序列号包括时间戳。

6.一种源地址认证的方法，应用于接收方，所述接收方使用的是新链网NLP协议栈，其特征在于，包括：

接收发送方发送的NLP数据包；其中，所述NLP数据包是由发送方签名、NLP源地址、待发送数据、防重放攻击的序列号以及NLP目的地址封装成的，所述发送方签名是通过所述发送方的发送方私钥生成的，所述NLP目的地址为所述接收方的接收方公钥，所述NLP源地址为所述发送方的发送方公钥，所述发送方使用的也是所述NLP协议栈；

从所述NLP数据包中获取所述NLP源地址、所述发送方签名及所述序列号；

通过所述NLP源地址、所述发送方签名及所述序列号验证所述NLP数据包来源的真实性和非重复性，若都验证通过则存储所述序列号并获取所述待发送数据，否则丢弃所述NLP数据包。

7.如权利要求6所述的方法，其特征在于，通过所述NLP源地址、所述发送方签名及所述序列号验证所述NLP数据包来源的真实性和非重复性，包括：

用所述NLP源地址验证所述发送方签名，若验证成功则确定所述NLP数据包的来源为所述发送方；

判断所述序列号是否大于从所述发送方接收到的上一个NLP数据包中的序列号，若为是，则确定所述NLP数据包是非重复的。

8.一种源地址认证的装置，应用于发送方，其特征在于，包括：

封装单元，用于根据数据传输请求，将发送方签名、NLP源地址、待发送数据、防重放攻击的序列号以及NLP目的地址封装为一个NLP数据包；其中，所述发送方签名是通过所述发送方的发送方私钥生成的，所述NLP目的地址为所述接收方的接收方公钥，所述NLP源地址为所述发送方的发送方公钥，所述接收方使用的也是新链网NLP协议栈；

发送单元，用于将所述NLP数据包发送给所述接收方，使所述接收方用所述NLP源地址验证所述发送方签名，并在验证成功后记录所述序列号，以及获取所述待发送数据。