【摘要】本實用新型公開了一種圍欄，特別是應(yīng)用于公共 交通站臺的圍欄，圍欄開有多個通過口，經(jīng)過對圍欄通過口的 改進(jìn)，乘客可分流快速上下車進(jìn)出站臺，實現(xiàn)的方案是在上下 車通過口之間，以及特設(shè)的專用口與其它口之間加裝隔斷，疏 導(dǎo)乘客列隊雙向或單向
【摘要】 IPv6子網(wǎng)內(nèi)基于簽名認(rèn)證的防止源地址偽造的 方法屬于網(wǎng)絡(luò)安全領(lǐng)域。本發(fā)明特征在于：該方法中，用戶主 機(jī)發(fā)往外網(wǎng)的報文攜帶一個由會話密鑰、源地址、目的地址及 報文序列號等使用消息摘要函數(shù)MD5或SHA1形成的簽名， 部署在IPv6子網(wǎng)邊界路由器入口處的安全認(rèn)證網(wǎng)關(guān)對該報文 簽名進(jìn)行認(rèn)證，以確認(rèn)該報文源地址沒有被偽造；同時，安全 認(rèn)證網(wǎng)關(guān)通過校驗報文的序列號在會話密鑰的生命期內(nèi)是否 是遞增的來判斷報文是否為重放報文。該方法能夠有效防止 IPv6子網(wǎng)內(nèi)的源地址偽造，性能也足以滿足現(xiàn)有子網(wǎng)的要求， 同時支持增量部署，可以通過逐步在某些IPv6子網(wǎng)內(nèi)部署安 全認(rèn)證網(wǎng)關(guān)來進(jìn)行推廣。 【專利類型】發(fā)明申請 【申請人】清華大學(xué) 【申請人類型】學(xué)校 【申請人地址】100084北京市100084－82信箱 【申請人地區(qū)】中國 【申請人城市】北京市 【申請人區(qū)縣】海淀區(qū) 【申請?zhí)枴緾N200610113192.2 【申請日】2006-09-19 【申請年份】2006 【公開公告號】CN1921488A 【公開公告日】2007-02-28 【公開公告年份】2007 【授權(quán)公告號】CN100452799C 【授權(quán)公告日】2009-01-14 【授權(quán)公告年份】2009.0 【發(fā)明人】畢軍; 吳建平; 解利忠 【主權(quán)項內(nèi)容】1.IPv6子網(wǎng)內(nèi)基于簽名認(rèn)證的防止源地址偽造的方法其特征在于，本方法依次含有以下步驟： 步驟(1)，當(dāng)IPv6子網(wǎng)內(nèi)的用戶主機(jī)接入網(wǎng)絡(luò)時，首先需要向部署在IPv6子網(wǎng)的邊界路 由器入口處的一個安全認(rèn)證網(wǎng)關(guān)進(jìn)行接入認(rèn)證，這一過程用遠(yuǎn)程認(rèn)證撥入用戶服務(wù)協(xié)議 Radius或身份認(rèn)證機(jī)制實現(xiàn)； 步驟(2)，該用戶主機(jī)通過認(rèn)證后，生成一個至少12個字節(jié)的隨機(jī)數(shù)表示的會話密鑰； 步驟(3)，該用戶主機(jī)把將步驟(2)生成的會話密鑰發(fā)送給所述的安全認(rèn)證網(wǎng)關(guān)，安全認(rèn)證 網(wǎng)關(guān)將該主機(jī)的IP地址與它的會話密鑰綁定起來，送入IP源地址和會話密鑰綁定關(guān)系數(shù)據(jù) 庫； 步驟(4)，該用戶主機(jī)用帶密鑰散列的消息認(rèn)證方法HMAC技術(shù)對所發(fā)的通往外網(wǎng)的每一 個報文做一個簽名，該簽名由所述的會話密鑰、該用戶主機(jī)的源地址、目的地址及序列號等 構(gòu)成，該簽名形成一個真實地址校驗頭，作為一個新的IPv6擴(kuò)展頭插入到IPv6地址頭之后， 但在所有其它擴(kuò)展頭之前； 步驟(5)，所述的安全認(rèn)證網(wǎng)關(guān)使用帶密鑰散列的消息認(rèn)證方法HMAC技術(shù)校驗該報文的 簽名信息，以確認(rèn)該報文源地址是否被偽造，若為偽造，便丟棄該報文，否則，執(zhí)行下一步 驟； 步驟(6)，安全認(rèn)證網(wǎng)關(guān)用校驗該報文的序列號在會話密鑰的生命期內(nèi)是否是遞增的來判 斷該報文是否為重放報文，為了抵御重放攻擊，所述的會話密鑰的生命期需要小于報文序列 號循環(huán)一周所用的時間；若該序列號在會話密鑰的生命期內(nèi)是遞增的，則該報文不是重放報 文，轉(zhuǎn)發(fā)該報文，否則，將該報文丟棄，拒絕轉(zhuǎn)發(fā)。 ： 【當(dāng)前權(quán)利人】清華大學(xué) 【當(dāng)前專利權(quán)人地址】北京市100084－82信箱 【專利權(quán)人類型】公立 【統(tǒng)一社會信用代碼】12100000400000624D 【被引證次數(shù)】TRUE 【家族被引證次數(shù)】TRUE
未經(jīng)允許不得轉(zhuǎn)載：http://www.mhvdw.cn/1776343886.html
喜歡就贊一下
