[发明专利]一种防止序列号攻击的方法和设备有效
| 申请号： | 201010146398.1 | 申请日： | 2010-04-14 |
| 公开（公告）号： | CN101834855A | 公开（公告）日： | 2010-09-15 |
| 发明（设计）人： | 郑有勇 | 申请（专利权）人： | 杭州华三通信技术有限公司 |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06;H04L12/56 |
| 代理公司： | 北京鑫媛睿博知识产权代理有限公司 11297 | 代理人： | 龚家骅 |
| 地址： | 310053 浙江省杭州市高新技术产业*** | 国省代码： | 浙江;33 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明公开了一种防止序列号攻击的方法，包括以下步骤：第三方认证设备根据LSP报文中携带的序列号以及认证域判断是否对所述LSP报文对应的路由设备进行LSP确认；当接收到携带了最大值序列号的LSP报文时，获取所述携带了最大值序列号的LSP报文对应的路由设备是否经过LSP确认；如果经过LSP确认，则删除所述携带了最大值序列号的LSP报文对应的路由设备的LSP信息。本发明中，防止了序列号的攻击，并保证路由设备的正常使用。 | ||
| 搜索关键词： | 一种 防止 序列号 攻击 方法 设备 | ||
【主权项】：
一种防止序列号攻击的方法，应用于包括多个路由设备的系统中，各个路由设备之间通过LSP报文交互链路状态信息，所述LSP报文中携带了序列号，其特征在于，所述多个路由设备中包括第三方认证设备，且所述第三方认证设备中设置了针对序列号的认证域，所述方法包括以下步骤：所述第三方认证设备接收各个路由设备向其他路由设备发送的LSP报文；根据所述LSP报文中携带的序列号以及所述认证域判断是否对所述LSP报文对应的路由设备进行LSP确认；并在需要进行LSP确认且LSP确认通过时，维护所述LSP报文对应的路由设备的LSP确认信息；当各个路由设备接收到来自其他路由设备的携带了最大值序列号的LSP报文时，各个路由设备从所述第三方认证设备中获取所述携带了最大值序列号的LSP报文对应的路由设备是否经过LSP确认；如果经过LSP确认，则各个路由设备删除自身存储的所述携带了最大值序列号的LSP报文对应的路由设备的LSP信息；如果没有经过LSP确认，则各个路由设备确定不需要删除自身存储的所述携带了最大值序列号的LSP报文对应的路由设备的LSP信息。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于杭州华三通信技术有限公司，未经杭州华三通信技术有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201010146398.1/，转载请声明来源钻瓜专利网。
