[发明专利]防范MIPv6源地址欺骗攻击的方法、设备和系统有效
| 申请号： | 201310446958.9 | 申请日： | 2013-09-26 |
| 公开（公告）号： | CN104519489B | 公开（公告）日： | 2018-04-06 |
| 发明（设计）人： | 王帅;金华敏;沈军;罗志强;史国水 | 申请（专利权）人： | 中国电信股份有限公司 |
| 主分类号： | H04W12/08 | 分类号： | H04W12/08;H04L29/06 |
| 代理公司： | 中国国际贸易促进委员会专利商标事务所11038 | 代理人： | 赵倩男 |
| 地址： | 100033 *** | 国省代码： | 北京;11 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明实施例公开了一种防范MIPv6源地址欺骗攻击的方法、设备和系统，其中，方法包括接入设备接收接入终端发送的接入请求；接入设备根据接入终端的IP地址对绑定信息表进行查询，若未查询到接入终端的IP地址对应的绑定信息，则向汇聚设备发送携带有接入终端的IP地址的查询请求，若接收到汇聚设备发送的接入终端的IP地址对应的绑定信息，则检查接入终端的IP地址、MAC地址和端口与绑定信息是否匹配，若匹配，则允许接入终端接入，若不匹配，则拒绝接入终端接入。本发明实施例可以有效防范MIPv6源地址欺骗攻击，提升了MIPv6的安全性。 | ||
| 搜索关键词： | 防范 mipv6 源地 欺骗 攻击 方法 设备 系统 | ||
【主权项】：
一种防范MIPv6源地址欺骗攻击的方法，其特征在于，包括：接入设备接收接入终端发送的接入请求，其中，所述接入请求中携带有所述接入终端的互联网协议IP地址、介质访问控制MAC地址和端口；所述接入设备根据所述接入终端的IP地址对绑定信息表进行查询，若未查询到所述接入终端的IP地址对应的绑定信息，则向汇聚设备发送携带有所述接入终端的IP地址的查询请求，若接收到所述汇聚设备发送的所述接入终端的IP地址对应的绑定信息，则检查所述接入终端的IP地址、MAC地址和端口与所述绑定信息是否匹配，若匹配，则允许所述接入终端接入，若不匹配，则拒绝所述接入终端接入，其中，所述绑定信息表用以记录IP地址、MAC地址和端口的绑定信息。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于中国电信股份有限公司，未经中国电信股份有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201310446958.9/，转载请声明来源钻瓜专利网。
