提供第二层帧的轻量级验证的基于网络跟踪器的机制制造技术

技术编号:3515238 阅读:250 留言:0更新日期:2012-04-11 18:40
提供了用于通过检测电子欺骗帧的轻量级机制来改善无线分组交换网对第2层攻击的回弹力的方法和装置。该机制使接收节点能够根据包括在连同帧一起所发送的cookie中的信息来检测电子欺骗帧。包括初始信息的第一cookie连同帧集合的第一帧一起从发送节点被发送给接收站。对于每个接收的帧,电子欺骗检测包括将函数应用于信息,将所述函数的结果与通过先前的cookie所接收的信息进行比较。如果将函数应用于在相应的主题cookie中所接收的信息的结果,关联于分别在先前或第一cookie中所接收的先前或初始信息,则断言主题帧的有效性。一种示例性实现包括使用单向散列函数。优点在于执行电子欺骗帧检测时的较低的计算开销以及所提出的解决方案与其它标准化安全机制共存的能力。

【技术实现步骤摘要】

【技术保护点】
一种在发送节点和多个接收节点中的至少一个之间传送帧集合的第2层帧的方法,所述帧集合的第2层帧被用于在无线通信网络中提供分组交换通信,该方法包括:a.连同所述帧集合中的第一帧一起,从所述发送节点向所述接收节点发送承诺网络跟踪器值;b.在所述接收节点,连同所述第一帧一起来接收所述承诺网络跟踪器值;c.连同所述帧集合的每个后续帧一起,发送通过将生成函数重复应用于第一种子值而连续产生的多个消息网络跟踪器值的相应的唯一消息网络跟踪器值,所述消息网络跟踪器的序列包括所述承诺网络跟踪器值;d.在所述接收节点,连同所述帧集合的每个随后接收的帧一起来接收消息网络跟踪器值;并且e.如果先前接收的网络跟踪器值可以根据对应于被接收帧的消息网络跟踪器值而被推导,则选择性地断言每个随后接收的帧的可靠性。

【技术特征摘要】
...

【专利技术属性】
技术研发人员:F加里亚杜尔JM罗伯特
申请(专利权)人:阿尔卡特公司
类型:发明
国别省市:FR[法国]

网友询问留言 已有0条评论
  • 还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。

1