[发明专利]一种基于地址敲门的扩展序列隐蔽认证方法

摘要

本发明实施例提供了一种基于地址敲门的扩展序列隐蔽认证方法。客户端通过地址敲门扩展序列的方式进行访问，服务器记录尝试访问序列，并对数据包中地址字段进行提取并认证。本发明将地址敲门序列采用二进制序列的方式表示，通过转化隐藏于源端口字段进行敲门序列的自携带，利用矩阵转置相乘的原理将尝试访问序列与解析得到的序列进行匹配，匹配通过的可信客户端将获取服务或进行通信。

主权项

一种基于地址敲门的扩展序列隐蔽认证方法其特征在于，主要包括服务器端和客户端两部分：客户端部分含有以下几个模块：地址敲门序列生成模块：从秘密地址池中随机选取随机数量的地址作为敲门序列，将序列转化为二进制形式，即将被选中地址的对应位置置为1；地址敲门模块：通过序列自携带的方式将秘密数处理后的十进制数作为源端口封装在敲门数据包中，通过发送敲门数据包进行地址敲门；通信模块：发送请求验证通过后与服务器进行通信；服务器端部分含有以下几个模块：尝试敲门数据包监听模块：对尝试敲门序列进行监听，当有数据包来临时，对其源端口与源地址进行初步验证，符合条件的进行下一步解析，否则，继续监听；地址敲门序列解析模块：将源端口信息利用秘密数进行解析，得到地址敲门的二进制扩展序列，并通过矩阵转置相乘法得到本次敲门的目标常数；地址敲门序列认证模块：通过秘密地址池验证当前目的地址，验证成功后得当前序列，并将其与目标序列的转置相乘得当前常数后，与目标常数比较相等时本次敲门成功；通信模块：与身份认证成功的服务器建立连接进行通信。