[发明专利]一种客户端验证方法及装置有效
申请号: | 201110219058.1 | 申请日: | 2011-08-02 |
公开(公告)号: | CN102231748A | 公开(公告)日: | 2011-11-02 |
发明(设计)人: | 汪庆权 | 申请(专利权)人: | 杭州迪普科技有限公司 |
主分类号: | H04L29/06 | 分类号: | H04L29/06;H04L12/56 |
代理公司: | 暂无信息 | 代理人: | 暂无信息 |
地址: | 310000 浙江省杭州市滨江*** | 国省代码: | 浙江;33 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | 本发明提供一种客户端验证方法及装置,其应用于网络安全设备中,用于验证经由所述网络安全设备接入网络的客户端。其处理流程包括:构造UDP报文并向客户端发出,其中该报文的UDP头部携带有预设的验证信息;然后检查客户端返回的ICMP端口不可达报文是否携带有所述预设的验证信息,如果是,则将发出该报文的客户端加入到客户端列表中作为信任客户端。本发明在兼容现有标准协议的基础上,实现了用户客户端真伪的判断,有效了提高了网络安全防护的效果。 | ||
搜索关键词: | 一种 客户端 验证 方法 装置 | ||
【主权项】:
一种客户端验证装置,其应用于网络安全设备中,用于验证经由所述网络安全设备接入网络的客户端,其中该装置包括:报文检查单元,用于检查网络安全设备接收到的报文是否为ICMP端口不可达报文,如果是,则转客户端判决单元处理;如果否,则进一步检查发出报文的客户端是否存在于客户端列表中,如果不在,则转验证发起单元处理;验证发起单元,用于构造UDP报文并向客户端发出,其中该UDP报文目的端口为客户端未开放的UDP端口,该UDP报文的UDP头部携带有预设的验证信息,以及客户端判决单元,用于检查该ICMP端口不可达报文是否携带有所述预设的验证信息,如果是,则将发出该报文的客户端加入到客户端列表中作为信任客户端。
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于杭州迪普科技有限公司,未经杭州迪普科技有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/201110219058.1/,转载请声明来源钻瓜专利网。
- 上一篇:一种新的半干法烟气脱硫工艺
- 下一篇:一种液相烟气同时脱硫脱硝吸收剂及其应用