[发明专利]针对中间人攻击的双层主动防御的方法及装置

权利要求书

1.一种针对中间人攻击的双层主动防御的方法，其特征在于，包括：

服务端在迁移到新地址并将第一网络标识切换为第二网络标识后，向客户端发送非探测帧；

所述服务端在所述客户端响应后通过预先存储的第一服务器通信标识与第一客户端通信标识与所述客户端完成地址验证；

所述服务端由所述第一服务器通信标识切换为第二服务器通信标识并向所述客户端发送所述第二服务器通信标识；

所述服务端获取来自所述客户端的第二客户端通信标识；所述第二客户端通信标识由所述客户端刷新所述第一客户端通信标识得到；

所述服务端将预先存储的所述第一客户端通信标识修改为所述第二客户端通信标识；

所述服务端通过所述第二服务器通信标识以及所述第二客户端通信标识与所述客户端会话。

2.根据权利要求1所述的针对中间人攻击的双层主动防御的方法，其特征在于，所述通过预先存储的第一服务器通信标识与第一客户端通信标识与所述客户端完成地址验证，包括：

获取来自所述客户端的探测包；所述探测包包含第一随机值；

向所述客户端发送包含所述第一随机值的探测包；

向所述客户端发送包含第二随机值的探测包；

根据所述客户端的响应判断地址验证是否通过。

3.根据权利要求1所述的针对中间人攻击的双层主动防御的方法，其特征在于，在所述迁移到新地址之前，还包括：

采用预设的地址跳变算法确定新地址对应的第二网络标识。

4.根据权利要求3所述的针对中间人攻击的双层主动防御的方法，其特征在于，所述采用预设的地址跳变算法确定新地址对应的第二网络标识，包括：

获取第一地址集合、保留地址、占用地址以及风险地址；

根据所述保留地址、所述占用地址以及所述风险地址对所述第一地址集合中的地址进行筛选，得到第二地址集合；

根据所述第二地址集合确定当前时刻的地址跳变列表；

根据所述地址跳变列表确定第二网络标识。

5.根据权利要求4所述的针对中间人攻击的双层主动防御的方法，其特征在于，所述当前时刻的地址跳变列表在距离当前时刻地址跳变间隔的时刻预先生成。

6.根据权利要求1所述的针对中间人攻击的双层主动防御的方法，其特征在于，采用第一切换周期将所述第一网络标识切换为所述第二网络标识，采用第二切换周期由所述第一服务器通信标识切换为所述第二服务器通信标识；所述第一切换周期为所述第二切换周期的整数倍。

7.根据权利要求3所述的针对中间人攻击的双层主动防御的方法，其特征在于，在所述采用预设的地址跳变算法确定新地址对应的第二网络标识之前，还包括：

与所述客户端基于QUIC协议完成握手过程。

8.一种针对中间人攻击的双层主动防御的装置，其特征在于，包括：

地址跳变模块，用于在迁移到新地址并将第一网络标识切换为第二网络标识后，向客户端发送非探测帧；在所述客户端响应后通过预先存储的第一服务器通信标识与第一客户端通信标识与所述客户端完成地址验证；

通信标识跳变模块，用于由所述第一服务器通信标识切换为第二服务器通信标识并向所述客户端发送所述第二服务器通信标识；获取来自所述客户端的第二客户端通信标识；所述第二客户端通信标识由所述客户端刷新所述第一客户端通信标识得到；将预先存储的所述第一客户端通信标识修改为所述第二客户端通信标识；通过所述第二服务器通信标识以及所述第二客户端通信标识与所述客户端会话。

9.一种电子设备，包括存储器、处理器及存储在所述存储器上并可在所述处理器上运行的计算机程序，其特征在于，所述处理器执行所述程序时实现如权利要求1至7任一项所述方法的步骤。

10.一种非暂态计算机可读存储介质，其上存储有计算机程序，其特征在于，所述计算机程序被处理器执行时实现如权利要求1至7任一项所述方法的步骤。