说明:收录全文最新的团体标准 提供单次或批量下载
文库搜索
切换导航
首页
频道
仅15元无限下载
联系我们
问题反馈
首页
仅15元无限下载
联系我们
问题反馈
批量下载
(19)中华 人民共和国 国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202111338317.2 (22)申请日 2021.11.12 (71)申请人 中国电信股份有限公司 地址 100033 北京市西城区金融大街31号 (72)发明人 王鸿 沈雷 姚晓辉 (74)专利代理 机构 中国贸促会专利商标事务所 有限公司 1 1038 代理人 王云飞 (51)Int.Cl. H04L 9/40(2022.01) (54)发明名称 防旁路劫持方法和系统、 入口和出口交换 机、 安全网元 (57)摘要 本公开涉及一种防旁路劫持方法和系统、 入 口和出口交换机、 安全网元。 该防旁路劫持方法 包括: 入口交换机根据IP数据包需要经过的安全 网元的安全 策略信息生成加密字段; 入口交换机 将所述加密字段加入到IP数据包可选字段中; 安 全网元对所述加密字段进行解密, 并将解密数据 回填到IP数据包中; 出口交换机提取所述解密数 据; 出口交换机通过判断所述解密数据是否与安 全网元的安全策略信息一致, 确定IP数据包是否 被劫持。 本公开可以利用SDN控制器与虚拟交换 机的北向接口增加IP数据包头部验证, 确保数据 包经过预设的安全服务链, 达到过滤非法数据的 目的。 权利要求书2页 说明书8页 附图4页 CN 114124491 A 2022.03.01 CN 114124491 A 1.一种防旁路劫持方法, 其特 征在于, 包括: 入口交换机根据IP数据包需要经 过的安全网元的安全策略信息生成加密字段; 入口交换机将所述加密字段加入到IP数据包可选 字段中; 安全网元对所述加密字段进行解密, 并将解密数据回填到IP数据包中; 出口交换机提取 所述解密数据; 出口交换机通过判断所述解密数据是否与安全 网元的安全策略信 息一致, 确定IP数据 包是否被劫持。 2.根据权利要求1所述的防旁路劫持方法, 其特征在于, 所述出口交换机通过判断所述 解密数据是否与安全网元的安全策略信息一 致, 确定IP数据包是否被劫持包括: 若所述解密数据与安全网元的安全策略信 息一致, 则判定该IP数据包按要求经过安全 网元过滤; 若所述解密数据与安全网元的安全策略信 息一致, 则判定该IP数据被劫持并向控制器 报告安全风险。 3.根据权利要求2所述的防旁路劫持方法, 其特征在于, 所述IP数据包可选字段为IP数 据包包头的可选 字段。 4.根据权利要求1 ‑3中所述的防旁路劫持方法, 其特征在于, 所述加密字段为根据安全 网元的安全策略信息生成数字摘要并进行 数字签名后的数据。 5.根据权利要求1 ‑3中所述的防旁路劫持方法, 其特征在于, 所述IP数据包需要经过的 安全网元的数量有至少一个。 6.根据权利要求1 ‑3中所述的防旁路劫持方法, 其特征在于, 所述安全 网元对所述加密 字段进行解密包括: 安全网元使用公钥对所述加密字段进行解密。 7.一种入口交换机, 其特 征在于, 包括: 加密字段生成模块, 根据IP数据包需要经过的安全网元的安全策略信息生成加密字 段; 加密字段添加模块, 入口交换机将所述加密字段加入到IP数据包可选字段中, 以便安 全网元对所述加密字段进行解密, 并将解密数据回填到IP数据包中, 出口交换机提取所述 解密数据, 通过判断所述解密数据是否与安全网元的安全策略信息一致, 确定IP数据包是 否被劫持。 8.一种安全网元, 其特 征在于, 包括: 解密模块, 用于对IP数据包可选字段中的加密字段进行解密, 生成解密数据, 其中, 所 述加密字段 是入口交换机根据IP数据包需要经 过的安全网元的安全策略信息生成的; 数据回填模块, 用于将解密数据回填到IP数据包中, 以便出口交换机提取所述解密数 据, 通过判断所述解密数据是否与安全网元的安全策略信息一致, 确定IP数据包是否被劫 持。 9.一种出口交换机, 其特 征在于, 包括: 解密数据提取模块, 用于提取安全 网元解密加密字段并回填到IP数据包可选字段中的 解密数据, 其中, 所述加密字段是入口交换机根据IP数据包需要经过的安全网元的安全策 略信息生成的;权 利 要 求 书 1/2 页 2 CN 114124491 A 2判断模块, 用于通过判断所述解密数据是否与安全网元的安全策略信息一致, 确定IP 数据包是否被劫持。 10.一种防旁路劫持系统, 其特征在于, 包括如权利要求7所述的入口交换机、 如权利要 求8所述的安全网元和如权利要求9所述的出口交换机 。 11.一种非瞬时性计算机可读存储介质, 其特征在于, 所述非瞬时性计算机可读存储介 质存储有计算机指令, 所述指令被处理器执行时实现如权利要求1 ‑6中任一项所述的防旁 路劫持方法。权 利 要 求 书 2/2 页 3 CN 114124491 A 3
专利 防旁路劫持方法和系统、入口和出口交换机、安全网元
文档预览
中文文档
15 页
50 下载
1000 浏览
0 评论
309 收藏
3.0分
赞助2.5元下载(无需注册)
温馨提示:本文档共15页,可预览 3 页,如浏览全部内容或当前文档出现乱码,可开通会员下载原始文档
下载文档到电脑,方便使用
赞助2.5元下载
本文档由 人生无常 于
2024-03-18 21:02:54
上传分享
举报
下载
原文档
(651.5 KB)
分享
友情链接
GB-T 43244-2023 机关事务信息化建设指南.pdf
GM-T 0093-2020 证书与密钥交换格式规范.pdf
TY-T3901-2019 滑雪模拟机通用安全要求和试验方法.pdf
GB 17761-2018 电动自行车安全技术规范.pdf
SN-T 0987.7-2013 出口危险货物中型散装容器检验规程 第7部分:纤维板中型散装容器.pdf
民航 MH-T 6038-2012 民用航空燃料水路运输质量控制.pdf
MZ-T 175.1-2021 康复辅助器具租赁 第1部分:服务规范.pdf
HB 8574-2020 民用飞机机载嵌入式操作系统应用集成验证要求.pdf
T-SZGA 001—2020 瓶装液化石油气居民用户管道及设施安装技术规程.pdf
GB-T 12230-2023 通用阀门 不锈钢铸件技术条件.pdf
GB-T 39608-2020 基础地理信息数字成果元数据.pdf
GB-T 7660.3-2013 反射棱镜 第3部分:光学平行度及其检验方法.pdf
T-CFA 02010202.3—2018 球墨铸铁给水排水管道工程施工及验收规范技术条件.pdf
GB-T 42374-2023 大众滑雪赛事活动等级划分与评定规范.pdf
GB-T 36630.5-2018 信息安全技术 信息技术产品安全可控评价指标 第5部分:通用计算机.pdf
GB/T 40143-2021 志愿服务组织基本规范.pdf
GB-T 30238-2013 可移动文物保护修复室规范化建设与仪器装备基本要求.pdf
DB52-T 1542.3-2021 政务服务平台 第3部分:运维管理规范 贵州省.pdf
GB-T 36403-2018 红外光学玻璃红外透过率测试方法 傅里叶变换法.pdf
YD-T 3763.1-2021 研发运营一体化(DevOps)能力成熟度模型 第1部分:总体架构.pdf
1
/
3
15
评价文档
赞助2.5元 点击下载(651.5 KB)
回到顶部
×
微信扫码支付
2.5
元 自动下载
官方客服微信:siduwenku
支付 完成后 如未跳转 点击这里 下载
站内资源均来自网友分享或网络收集整理,若无意中侵犯到您的权利,敬请联系我们
微信(点击查看客服)
,我们将及时删除相关资源。