[发明专利]一种源地址认证的方法、装置、电子设备及存储介质

说明书

本发明公开了一种源地址认证的方法、装置、电子设备及存储介质，用以解决现有技术中存在的高单边通信中接收方的网络安全较低的技术问题，该方法包括：根据数据传输请求，将发送方签名、NLP源地址、待发送数据、防重放攻击的序列号以及NLP目的地址封装为一个NLP数据包；其中，所述发送方签名是通过所述发送方的发送方私钥生成的，所述NLP目的地址为所述接收方的接收方公钥，所述NLP源地址为所述发送方的发送方公钥，所述接收方使用的也是所述NLP协议栈；将所述NLP数据包发送给所述接收方，使所述接收方用所述NLP源地址验证所述发送方签名，并在验证成功后记录所述序列号，以及获取所述待发送数据。

技术领域

本发明涉及通信领域，尤其是涉及一种源地址认证的方法、装置、电子设备及存储介质。

背景技术

在互联网中，网络传输层协议通常使用的是传输控制协议(TransmissionControl Protocol/Internet Protocol，TCP/IP)，所有的TCP、用户数据报协议(UserDatagram Protocol，UDP)及其它传输层协议的数据都被IP数据包直接封装，作为其数据字段进行传输，这对异构网络的互联提供了极大的灵活性。

然而，在使用TCP/IP协议的网络中传输数据时，攻击者可以通过IP地址欺骗目标主机，以便对目标主机进行拒绝服务攻击、伪造TCP连接、会话劫持、隐藏攻击主机地址等。对于只需接收方接收数据或信息(单边通信)的应用场景，当攻击者通过IP欺骗伪装为发送方向接收方发送攻击数据包时，由于接收方无法验证接收到的数据包的来源身份，使得接收方易被攻击。

鉴于此，如何提高单边通信中接收方的网络安全，成为一个亟待解决的技术问题。

发明内容

本发明提供一种源地址认证的方法、装置、电子设备及存储介质，用以解决现有技术中存在的高单边通信中接收方的网络安全较低的技术问题。

第一方面，为解决上述技术问题，本发明实施例提供的一种源地址认证的方法，应用于发送方，所述发送方使用的是新链网NLP协议栈，该方法的技术方案如下：

根据数据传输请求，将发送方签名、NLP源地址、待发送数据、防重放攻击的序列号以及NLP目的地址封装为一个NLP数据包；其中，所述发送方签名是通过所述发送方的发送方私钥生成的，所述NLP目的地址为所述接收方的接收方公钥，所述NLP源地址为所述发送方的发送方公钥，所述接收方使用的也是所述NLP协议栈；

将所述NLP数据包发送给所述接收方，使所述接收方用所述NLP源地址验证所述发送方签名，并在验证成功后记录所述序列号，以及获取所述待发送数据。

一种可能的实施方式，将发送方签名、NLP源地址、待发送数据、防重放攻击的序列号以及NLP目的地址封装为一个NLP数据包之前，还包括：

随机生成所述发送方私钥；

基于非对称加密算法和所述发送方私钥，生成所述发送方公钥。

一种可能的实施方式，将发送方签名、NLP源地址、待发送数据、防重放攻击的序列号以及NLP目的地址封装为一个NLP数据包，包括：

从所述数据传输请求中获取所述NLP目的地址和所述待发送数据；

对所述NLP目的地址进行解析，获得所述接收方的接收方物理地址；

用所述发送方私钥对所述NLP数据包中至少包含所述序列号及随机数的部分头部信息进行加密，获得所述发送方签名；

将所述发送方签名、所述NLP源地址、所述发送方的发送方物理地址、所述NLP目的地址、所述接收方物理地址以及所述待发送数据封装为所述NLP数据包。

一种可能的实施方式，所述发送方连续发送给所述接收方的多个数据包中的多个序列号是按升序设置的。