[发明专利]避免状态机被攻击的方法及服务器、交换机

摘要

本发明公开了避免状态机被攻击的方法及服务器、交换机。方法包括：在EVB交换机上配置共享密钥和鉴权算法；当EVB交换机接收到EVB服务器发来的S通道创建请求报文时，记录报文中的SeqNum值与EVB服务器的MAC地址的对应关系；当EVB交换机接收到EVB服务器后续发来的CDCP请求报文时，在记录的SeqNum值与EVB服务器的MAC地址的对应关系中，查找报文中的EVB服务器的MAC地址对应的SeqNum值，判断查找到的SeqNum值与读取的SeqNum值是否相同，若相同，从报文中读取鉴权值，以所述SeqNum值和共享密钥作为鉴权算法的输入值，得到鉴权值，判断该鉴权值与读取的鉴权值是否相同，若是，则向EVB服务器返回CDCP响应报文；否则，将该请求报文丢弃。本发明避免了EVB交换机和服务器之间的恶意攻击。

主权项

一种避免状态机被攻击的方法，其特征在于，应用于边缘虚拟桥接EVB系统中，该方法包括：在EVB交换机上配置共享密钥和鉴权算法；当EVB交换机接收到EVB服务器发来的S通道创建请求报文时，从该报文中读取随机序列号SeqNum值和EVB服务器的媒体接入控制MAC地址，记录该SeqNum值与EVB服务器的MAC地址的对应关系；当EVB交换机接收到EVB服务器后续发来的S通道发现和配置协议CDCP请求报文时，从该报文中读取EVB服务器的MAC地址，在记录的SeqNum值与EVB服务器的MAC地址的对应关系中，查找读取的MAC地址对应的SeqNum值，判断查找到的SeqNum值与读取的SeqNum值是否相同，若相同，从报文中读取鉴权值，以所述SeqNum值和共享密钥作为鉴权算法的输入值，得到鉴权值，判断该鉴权值与读取的鉴权值是否相同，若是，则向EVB服务器返回CDCP响应报文；否则，将该请求报文丢弃其中，S通道创建请求报文中的SeqNum为EVB服务器采用配置的SeqNum生成算法生成的；CDCP请求报文中的鉴权值为EVB服务器以生成的SeqNum和共享密钥作为鉴权算法的输入值计算得到的，该共享密钥和鉴权算法与EVB交换机相同。