[发明专利]一种基于路径信息弹性分片的跨域溯源方法及系统

摘要

本发明公开了一种基于路径信息弹性分片的跨域溯源方法，将IP数据包头部中部分数据域分为四个域：Distance域、Identity域、Flag_Num域和Path_Infor域，所述方法包括：MBG接收到IP数据包后，确认IP数据包头部的四个域是否承载有信息，未承载时确定出四个域的承载信息，并分别标记到IP数据包头部的四个域中；承载有信息时对四个域中的承载信息进行验证，验证通过后，将MBG所在AS信息标记到四个域中的对应域并转发IP数据包，验证未通过则确定IP数据包头部的四个域中的承载信息为伪造信息；需对IP数据包溯源时，根据接收到的IP数据包头部的四个域中的承载信息，重构IP数据包所经过的路径。本发明公开了一种实现上述方法的系统。本发明能实现对网络攻击者的准确溯源。

主权项

一种基于路径信息弹性分片的跨域溯源方法，其特征在于，将IP数据包头部中的部分数据域分为四个域，分别为距离Distance域、标识Identity域、标志号Flag_Num域和路径信息Path_Infor域，其中，Distance域用于承载对所述IP数据包进行标记的首个标记边界网关MBG所在自治系统AS到所述IP数据包目的AS的距离信息，Identity域用于承载对所述IP数据包进行标记的第一个MBG所对应的ASN的哈希摘要值ID信息，Flag_Num域用于承载指示所述IP数据包所经过的MBG对应ASN分片信息中的第几片标记到所述Path_Infor域中，Path_Infor域用于承载所述IP数据包所经过的各MBG所标记的ASN分片信息以及验证码；所述方法还包括：MBG接收到IP数据包后，确认所述IP数据包头部的四个域是否承载有信息，未承载时确定出四个域的承载信息，并分别标记到所述IP数据包头部的所述四个域中；承载有信息时对所述四个域中的承载信息进行验证，验证通过后，将所述MBG所在AS信息标记到所述四个域中的对应域并转发所述IP数据包，验证未通过则确定所述IP数据包头部的所述四个域中的承载信息为伪造信息；需对IP数据包溯源时，根据接收到的IP数据包头部的所述四个域中的承载信息，重构IP数据包所经过的路径。