CN105791219A - 抗重放方法和装置 - Google Patents

抗重放方法和装置 Download PDF

Info

Publication number
CN105791219A
CN105791219A CN201410805460.1A CN201410805460A CN105791219A CN 105791219 A CN105791219 A CN 105791219A CN 201410805460 A CN201410805460 A CN 201410805460A CN 105791219 A CN105791219 A CN 105791219A
Authority
CN
China
Prior art keywords
sliding window
message
playback
maximum
serial number
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
CN201410805460.1A
Other languages
English (en)
Other versions
CN105791219B (zh
Inventor
胡军
管兴华
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Huawei Technologies Co Ltd
Original Assignee
Huawei Technologies Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Huawei Technologies Co Ltd filed Critical Huawei Technologies Co Ltd
Priority to CN201410805460.1A priority Critical patent/CN105791219B/zh
Priority to EP15197567.9A priority patent/EP3038321B1/en
Priority to US14/976,143 priority patent/US10193925B2/en
Publication of CN105791219A publication Critical patent/CN105791219A/zh
Application granted granted Critical
Publication of CN105791219B publication Critical patent/CN105791219B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/16—Implementing security features at a particular protocol layer
    • H04L63/164—Implementing security features at a particular protocol layer at the network layer

Abstract

本发明实施例提供一种抗重放方法和装置，通过在发送端与接收端设置相同的最大约定值，接收端接收IPSec报文，IPSec报文中包括序列号，获取抗重放滑动窗口的上限值；若所述抗重放滑动窗口的上限值为最大约定值，则将抗重放滑动窗口的区间设为M1至M2，其中，M1为报文序列号的最小值，M2为M1与所述抗重放滑动窗口的大小之和。发送端当发送报文序列号到达最大值时，下一个发送报文的序列号从最小值开始，从而，解决报文被抗重放误丢弃的问题。

Description

抗重放方法和装置
技术领域
本发明实施例涉及计算机技术，尤其涉及一种抗重放方法和装置。
背景技术
互联网协议安全(InternetProtocolSecurity，以下简称：IPSec)，用于确保端到端的互联网协议(InternetProtocol，以下简称：IP)层的通信安全。
IPSec在两个端点之间提供安全通信，称这两个端点为IPSec发送端和IPSec接收端，IPSec安全联盟(SecurityAssociation，以下简称：SA)是IPSec发送端和接收端之间对某些要素的约定，例如：使用哪种协议、使用哪种协议封装模式、使用哪种加密算法等。IPSecSA具有生存周期，生存周期结束称为IPSecSA老化(失效)，现有技术中，IPSecSA的生存周期基于时间设置或者基于流量设置，基于时间设置是指从IPSecSA建立开始，SA存活的时间达到设置的时间时，IPSecSA老化；基于流量设置是指当采用IPSecSA处理的流量达到设置的流量时，IPSecSA老化。
IPSec通过抗重放滑动窗口机制检测重放报文，在IPSecSA老化之前，发送端发送的报文的序列号依次递增，当接收的报文的报文序列号落在抗重放滑动窗口区间内，则接收报文，抗重放滑动窗口不变；当接收的报文的报文序列号落在抗重放滑动窗口区间右侧，则接收报文并将抗重放滑动窗口右移，使抗重放滑动窗口的上限值为接收的报文的报文序列号；当接收的报文的报文序列号落在抗重放滑动窗口区间左侧，则丢弃接收的报文。当IPSecSA触发老化后，发送端发送的报文的序列号从最小值开始，并且，抗重放滑动窗口的区间变为[0，N-1]，其中，N为抗重放滑动窗口的大小；然而，采用现有技术的方法，当发送端的报文序列号达到最大值时，报文序列号翻转从最小值开始，如果还没有触发IPSecSA老化，抗重放滑动窗口的区间为[MAX-N，MAX]，MAX为报文序列号的最大值，接收端接收到翻转后的报文序列号之后，由于报文序列号在抗重放滑动窗口的左侧，则丢弃接收的报文，导致报文被抗重放误丢弃。
发明内容
本发明实施例提供一种抗重放方法和装置，以解决报文被抗重放误丢弃的问题。
第一方面，提供一种抗重放方法，包括：
接收互联网协议安全IPSec报文，所述IPSec报文中包括序列号；
获取抗重放滑动窗口的上限值；
若所述抗重放滑动窗口的上限值为最大约定值，则将所述抗重放滑动窗口的区间设为M1至M2，其中，M1为报文序列号的最小值，M2为M1与所述抗重放滑动窗口的大小之和，所述M1为大于等于0的整数。
结合第一方面，在第一方面的第一种可能的实现方式中，所述方法还包括：
若所述抗重放滑动窗口的上限值不为最大约定值，当所述IPSec报文的序列号在所述抗重放滑动窗口内，则保存所述IPSec报文；
当所述IPSec报文的序列号在所述抗重放滑动窗口右侧，则保存所述IPSec报文并将所述抗重放滑动窗口右移，使所述抗重放滑动窗口的上限值为所述IPSec报文的序列号；
当所述IPSec报文的序列号在所述抗重放滑动窗口左侧，则丢弃所述IPSec报文。
结合第一方面或第一方面的第一种可能的实现方式，在第一方面的第二种可能的实现方式中，所述获取抗重放滑动窗口的上限值之前，还包括：
与所述IPSec报文的发送端协商所述最大约定值，所述最大约定值为所述发送端发送IPSec报文的序列号的最大值。
结合第一方面或第一方面的第一种可能的实现方式或第一方面的第二种可能的实现方式，在第一方面的第三种可能的实现方式中，所述最大约定值为2n-1，其中n为所述报文序列号的位数。
第二方面，提供一种抗重放装置，包括：
接收模块，用于接收互联网协议安全IPSec报文，所述IPSec报文中包括序列号；
获取模块，用于获取抗重放滑动窗口的上限值；
处理模块，用于若所述抗重放滑动窗口的上限值为最大约定值，则将所述抗重放滑动窗口的区间设为M1至M2，其中，M1为报文序列号的最小值，M2为M1与所述抗重放滑动窗口的大小之和，所述M1为大于等于0的整数。
结合第二方面，在第二方面的第一种可能的实现方式中，所述装置所述处理模块还用于若所述抗重放滑动窗口的上限值不为最大约定值，当所述IPSec报文的序列号在所述抗重放滑动窗口内，则保存所述IPSec报文；当所述IPSec报文的序列号在所述抗重放滑动窗口右侧，则保存所述IPSec报文并将所述抗重放滑动窗口右移，使所述抗重放滑动窗口的上限值为所述IPSec报文的序列号；当所述IPSec报文的序列号在所述抗重放滑动窗口左侧，则丢弃所述IPSec报文。
结合第二方面或第二方面的第一种可能的实现方式，在第二方面的第二种可能的实现方式中，所述处理模块还用于与所述IPSec报文的发送端协商所述最大约定值，所述最大约定值为所述发送端发送IPSec报文的序列号的最大值。
结合第二方面或第二方面的第一种可能的实现方式或第二方面的第二种可能的实现方式，在第二方面的第三种可能的实现方式中，所述最大约定值为2n-1，其中n为所述报文序列号的位数。
本发明实施例提供的抗重放方法和装置，通过在发送端与接收端设置相同的最大约定值，接收端接收IPSec报文，IPSec报文中包括序列号，获取抗重放滑动窗口的上限值；若所述抗重放滑动窗口的上限值为最大约定值，则将抗重放滑动窗口的区间设为M1至M2，其中，M1为报文序列号的最小值，M2为M1与所述抗重放滑动窗口的大小之和。发送端当发送报文序列号到达最大值时，下一个发送报文的序列号从最小值开始，从而，解决报文被抗重放误丢弃的问题。
附图说明
为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动性的前提下，还可以根据这些附图获得其他的附图。
图1为本发明实施例提供的一种抗重放方法的流程示意图；
图2为本发明抗重放滑动窗口示意图；
图3为本发明实施例提供的另一种抗重放方法的流程示意图；
图4为本发明实施例提供的一种抗重放装置的结构示意图；
图5为本发明实施例提供的另一种抗重放装置的结构示意图。
具体实施方式
下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。
本发明主要为了解决基于时间设置或基于流量设置的IPSecSA生存周期未结束之前，报文序列号达到报文序列号最大值，报文序列号翻转，翻转后的报文序列号始终无法落在抗重放滑动窗口的区间内或者抗重放滑动窗口的右侧，导致接收报文因抗重放被误丢弃。本发明通过在发送端与接收端设置相同的最大约定值，接收端接收IPsec报文，IPsec报文中包括序列号，获取抗重放滑动窗口的上限值；若所述抗重放滑动窗口的上限值为最大约定值，则将抗重放滑动窗口的区间设为M1至M2，其中，M1为报文序列号的最小值，M2为M1与所述抗重放滑动窗口的大小之和，即：M2＝M1+N，其中，所述N为所述抗重放滑动窗口的大小。发送端当发送报文序列号到达最大值时，下一个发送报文的序列号从最小值开始，从而，解决报文被抗重放误丢弃的问题。
本发明下述各实施例的所述的接收端指IPSec接收端，发送端指IPSec发送端。
下面以具体地实施例对本发明的技术方案进行详细说明。下面这几个具体的实施例可以相互结合，对于相同或相似的概念或过程可能在某些实施例不再赘述。
图1为本发明实施例提供的一种抗重放方法的流程示意图，如图1所示，本实施例的方法如下：
S101：接收端接收IPSec报文，IPSec报文中包括序列号。
S102：接收端获取抗重放滑动窗口的上限值。
抗重放滑动窗口在滑动过程中，窗口大小始终为固定大小，如图2所示，，图2为本发明抗重放滑动窗口示意图，抗重放滑动窗口的大小为N，本发明各实施例中将抗重放滑动窗口的左端点的值称为抗重放窗口的下限值，将抗重放滑动窗口的右端点的值称为抗重放窗口的上限值，上限值和下限值之间的差值为抗重放窗口的大小。
S103：若抗重放滑动窗口的上限值为最大约定值，接收端则将抗重放滑动窗口的区间设为M1至M2。
最大约定值可以是手动配置的一个抗重放的序列号，该最大约定值发送端和接收端必须一致，例如：针对32位的报文序列号，最大约定值可以设定为0xFFFFFFFF，可以理解，也可以是小于0xFFFFFFFF的数值，只要发送端和接收端的设置一致即可，通常，最大约定值为2n-1，其中n为所述报文序列号的位数。具体，可以根据实际需求而设置，本发明对此不做限制。
在执行S102之前，还包括：接收端与发送端协商所述最大约定值，最大约定值为发送端发送报文的序列号的最大值。
其中，M1为报文序列号的最小值，M2为M1与所述抗重放滑动窗口的大小之和，即：M2＝M1+N，其中，N为抗重放滑动窗口的大小。
M1通常为0，报文序列号也可以不从0开始计数，具体可根据实际需求设置，对此本发明不做限制。
以32位的报文序列号为例，假设最大约定值为0xFFFFFFF，报文序列号的最小值为0，则当抗重放滑动窗口的上限为0xFFFFFFF时，触发将抗重放滑动窗口的区间变为[0，N-1]，发送端发送报文的序列号为0xFFFFFFF时，下一个发送报文的序列号为0，因此，当发送端发送报文的序列号翻转从最小值开始时，接收端依然可以落在抗重放滑动窗口的区间内，从而，避免了因抗重放报文被误丢弃的问题。
本实施例，通过在发送端与接收端设置相同的最大约定值，接收端接收IPSec报文，IPSec报文中包括序列号，获取抗重放滑动窗口的上限值；若所述抗重放滑动窗口的上限值为最大约定值，则将抗重放滑动窗口的区间设为M1至M2，其中，M1为报文序列号的最小值，M2＝M1+N，其中，所述N为所述抗重放滑动窗口的大小。发送端当发送报文序列号到达最大值时，下一个发送报文的序列号从最小值开始，从而，解决报文被抗重放误丢弃的问题。
在图1所示实施例的基础上，还包括：若抗重放滑动窗口的上限值不为最大约定值时，分为以下几种情况：
当IPSec报文的序列号在所述抗重放滑动窗口内，则保存所述IPSec报文；
当所述IPSec报文的序列号在所述抗重放滑动窗口右侧，则保存所述IPSec报文并将所述抗重放滑动窗口右移，使所述抗重放滑动窗口的上限值为所述IPSec报文的序列号；例如：IPSec报文的序列号为S，S小于等于最大约定值，则保存IPSec报文，并将抗重放滑动窗口右移，使抗重放滑动窗口的上限值为S，抗重放滑动窗口的下限值为S-N，N为抗重放滑动窗口的大小，如图2所示。
当所述IPSec报文的序列号在所述抗重放滑动窗口左侧，则丢弃所述IPSec报文。IPSec报文的序列号在抗重放滑动窗口的左侧，则认为该报文在此之前已经解封装过，认为该报文是重放报文，对重放报文的解封装无实际作用，并且解封装过程会消耗设备大量的资源，导致业务可用性下降，实际上构成拒绝服务(DenialofService，以下简称：DOS)攻击。通过使用抗重放滑动窗口机制，丢弃重放报文，可以降低设备资源的消耗。
相应地，IPSec报文的发送端执行如下步骤：
判断发送报文的序列号是否为最大约定值。若是，则执行步骤A，若否，则执行步骤B。
步骤A：若发送报文的序列号为最大约定值，则将下一个发送报文的序列号从最小值开始。
步骤B：若发送报文的序列号为最大约定值，则将下一个发送报文的序列号加1。
本实施例，IPSec报文的发送端设置有与接收端相同的最大约定值，并且在发送IPSec报文时，判断IPSec报文的序列号是否为最大约定值，若IPSec报文的序列号为最大约定值，则下一个发送的IPSec报文的序列号从最小值开始，若IPSec报文的序列号不为最大约定值，则下一个发送报文的序列号加1。由于发送端设置有与接收端相同的最大约定值，接收端抗重放滑动窗口的上限值为最大约定值，接收端可以实施本发明图1所示的抗重放方法，从而能够解决报文被抗重放误丢弃的问题。
图3为本发明实施例提供的另一种抗重放方法的流程示意图，本实施例的执行主体是接收端，如图3所示，
S301：获取IPSec报文的序列号。
S302：判断IPSec报文的序列号是否等于最大约定值。若是，执行S303，若否，执行S304。
S303：保存报文，将抗重放滑动窗口的区间变为M1至M2。
其中，M1为报文序列号的最小值，M2＝M1+N，其中，N为抗重放滑动窗口的大小。
S304：判断IPSec报文的序列号是否落在抗重放滑动窗口区间内，若是，执行S305，若否，执行S306。
S305：保存报文，抗重放滑动窗口不变。
S306：判断IPSec报文的序列号是否落在抗重放滑动窗口的右侧，若是，执行S307，若否，执行S308。
S307：保存报文，右移抗重放滑动窗口，使抗重放滑动窗口的上限值为IPSec报文的序列号。
S308：丢弃报文。
图4为本发明实施例提供的一种抗重放装置的结构示意图，本实施例的装置部署在接收端，本实施例的装置包括接收模块401、获取模块402和处理模块403，其中，接收模块401用于接收互联网协议安全IPSec报文，所述IPSec报文中包括序列号；获取模块402用于获取抗重放滑动窗口的上限值；处理模块403用于若所述抗重放滑动窗口的上限值为最大约定值，则将所述抗重放滑动窗口的区间设为M1至M2，其中，M1为报文序列号的最小值，M2为M1与所述抗重放滑动窗口的大小之和，所述M1为大于等于0的整数。
在上述实施例中，所述处理模块403还用于若所述抗重放滑动窗口的上限值不为最大约定值，当所述IPSec报文的序列号在所述抗重放滑动窗口内，则保存所述IPSec报文；当所述IPSec报文的序列号在所述抗重放滑动窗口右侧，则保存所述IPSec报文并将所述抗重放滑动窗口右移，使所述抗重放滑动窗口的上限值为所述IPSec报文的序列号；当所述IPSec报文的序列号在所述抗重放滑动窗口左侧，则丢弃所述IPSec报文。
在上述实施例中，所述处理模块403还用于与所述IPSec报文的发送端协商所述最大约定值，所述最大约定值为所述发送端发送IPSec报文的序列号的最大值。
在上述实施例中，所述最大约定值为2n-1，其中n为所述报文序列号的位数。
本实施例中，通过在发送端与接收端设置相同的最大约定值，接收端接收模块接收IPSec报文，IPSec报文中包括序列号，获取模块获取抗重放滑动窗口的上限值；处理模块若所述抗重放滑动窗口的上限值为最大约定值，则将抗重放滑动窗口的区间设为M1至M2，其中，M1为报文序列号的最小值，M2＝M1+N，其中，所述N为所述抗重放滑动窗口的大小。发送端当发送报文序列号到达最大值时，下一个发送报文的序列号从最小值开始，从而，解决报文被抗重放误丢弃的问题。
图5为本发明实施例提供的另一种抗重放装置的结构示意图，所述抗重放装置部署在接收端，如图5所示，所述抗重放装置500包括通信接口501、存储器503和处理器502，其中，通信接口501、处理器502、存储器503、通过总线504相互连接；总线504可以是外设部件互连标准(peripheralcomponentinterconnect，简称PCI)总线或扩展工业标准结构(extendedindustrystandardarchitecture，简称EISA)总线等。所述总线可以分为地址总线、数据总线、控制总线等。为便于表示，图5中仅用一条粗线表示，但并不表示仅有一根总线或一种类型的总线。
所述通信接口501用于与发送端通信。存储器503，用于存放程序。具体地，程序可以包括程序代码，所述程序代码包括计算机操作指令。存储器503可能包含随机存取存储器(randomaccessmemory，简称RAM)，也可能还包括非易失性存储器(non-volatilememory)，例如至少一个磁盘存储器。
处理器502执行存储器503所存放的程序，实现本发明图1或图3所示的抗重放方法，包括：
接收互联网协议安全IPSec报文，所述IPSec报文中包括序列号；
获取抗重放滑动窗口的上限值；
若所述抗重放滑动窗口的上限值为最大约定值，则将所述抗重放滑动窗口的区间设为M1至M2，其中，M1为报文序列号的最小值，M2为M1与所述抗重放滑动窗口的大小之和，所述M1为大于等于0的整数。
所述方法还可以包括：
与发送端协商所述最大约定值，最大约定值为所述发送端发送IPSec报文的序列号的最大值。
上述的处理器502可以是通用处理器，包括中央处理器(CentralProcessingUnit，简称CPU)、网络处理器(NetworkProcessor，简称NP)等；还可以是数字信号处理器(DSP)、专用集成电路(ASIC)、现场可编程门阵列(FPGA)或者其他可编程逻辑器件、分立门或者晶体管逻辑器件、分立硬件组件。
本发明实施例中，通过在发送端与接收端设置相同的最大约定值，处理器接收IPSec报文，IPSec报文中包括序列号，获取抗重放滑动窗口的上限值；若所述抗重放滑动窗口的上限值为最大约定值，则将抗重放滑动窗口的区间设为M1至M2，其中，M1为报文序列号的最小值，M2＝M1+N，其中，所述N为所述抗重放滑动窗口的大小。发送端当发送报文序列号到达最大值时，下一个发送报文的序列号从最小值开始，从而，解决报文被抗重放误丢弃的问题。
本领域普通技术人员可以理解：实现上述各方法实施例的全部或部分步骤可以通过程序指令相关的硬件来完成。前述的程序可以存储于一计算机可读取存储介质中。该程序在执行时，执行包括上述各方法实施例的步骤；而前述的存储介质包括：ROM、RAM、磁碟或者光盘等各种可以存储程序代码的介质。
最后应说明的是：以上各实施例仅用以说明本发明的技术方案，而非对其限制；尽管参照前述各实施例对本发明进行了详细的说明，本领域的普通技术人员应当理解：其依然可以对前述各实施例所记载的技术方案进行修改，或者对其中部分或者全部技术特征进行等同替换；而这些修改或者替换，并不使相应技术方案的本质脱离本发明各实施例技术方案的范围。

Claims (8)

1.一种抗重放方法，其特征在于，包括：
接收互联网协议安全IPSec报文，所述IPSec报文中包括序列号；
获取抗重放滑动窗口的上限值；
若所述抗重放滑动窗口的上限值为最大约定值，则将所述抗重放滑动窗口的区间设为M1至M2，其中，M1为报文序列号的最小值，M2为M1与所述抗重放滑动窗口的大小之和，所述M1为大于等于0的整数。
2.根据权利要求1所述的方法，其特征在于，还包括：
若所述抗重放滑动窗口的上限值不为最大约定值，当所述IPSec报文的序列号在所述抗重放滑动窗口内，则保存所述IPSec报文；
当所述IPSec报文的序列号在所述抗重放滑动窗口右侧，则保存所述IPSec报文并将所述抗重放滑动窗口右移，使所述抗重放滑动窗口的上限值为所述IPSec报文的序列号；
当所述IPSec报文的序列号在所述抗重放滑动窗口左侧，则丢弃所述IPSec报文。
3.根据权利要求1或2所述的方法，其特征在于，所述获取抗重放滑动窗口的上限值之前，还包括：
与所述IPSec报文的发送端协商所述最大约定值，所述最大约定值为所述发送端发送IPSec报文的序列号的最大值。
4.根据权利要求1～3任一项所述的方法，其特征在于，所述最大约定值为2n-1，其中n为所述报文序列号的位数。
5.一种抗重放装置，其特征在于，包括：
接收模块，用于接收互联网协议安全IPSec报文，所述IPSec报文中包括序列号；
获取模块，用于获取抗重放滑动窗口的上限值；
处理模块，用于若所述抗重放滑动窗口的上限值为最大约定值，则将所述抗重放滑动窗口的区间设为M1至M2，其中，M1为报文序列号的最小值，M2为M1与所述抗重放滑动窗口的大小之和，所述M1为大于等于0的整数。
6.根据权利要求5所述的装置，其特征在于，所述处理模块还用于若所述抗重放滑动窗口的上限值不为最大约定值，当所述IPSec报文的序列号在所述抗重放滑动窗口内，则保存所述IPSec报文；当所述IPSec报文的序列号在所述抗重放滑动窗口右侧，则保存所述IPSec报文并将所述抗重放滑动窗口右移，使所述抗重放滑动窗口的上限值为所述IPSec报文的序列号；当所述IPSec报文的序列号在所述抗重放滑动窗口左侧，则丢弃所述IPSec报文。
7.根据权利要求5或6所述的装置，其特征在于，所述处理模块还用于与所述IPSec报文的发送端协商所述最大约定值，所述最大约定值为所述发送端发送IPSec报文的序列号的最大值。
8.根据权利要求5～7任一项所述的装置，其特征在于，所述最大约定值为2n-1，其中n为所述报文序列号的位数。
CN201410805460.1A 2014-12-22 2014-12-22 抗重放方法和装置 Active CN105791219B (zh)

Priority Applications (3)

Application Number Priority Date Filing Date Title
CN201410805460.1A CN105791219B (zh) 2014-12-22 2014-12-22 抗重放方法和装置
EP15197567.9A EP3038321B1 (en) 2014-12-22 2015-12-02 Anti-replay method and apparatus
US14/976,143 US10193925B2 (en) 2014-12-22 2015-12-21 Anti-replay method and apparatus

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201410805460.1A CN105791219B (zh) 2014-12-22 2014-12-22 抗重放方法和装置

Publications (2)

Publication Number Publication Date
CN105791219A true CN105791219A (zh) 2016-07-20
CN105791219B CN105791219B (zh) 2020-03-20

Family

ID=54782534

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201410805460.1A Active CN105791219B (zh) 2014-12-22 2014-12-22 抗重放方法和装置

Country Status (3)

Country Link
US (1) US10193925B2 (zh)
EP (1) EP3038321B1 (zh)
CN (1) CN105791219B (zh)

Cited By (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN106899606A (zh) * 2017-03-16 2017-06-27 新华三技术有限公司 一种报文处理方法和装置
CN113746782A (zh) * 2020-05-28 2021-12-03 华为技术有限公司 报文处理方法、装置及相关设备
CN116155477A (zh) * 2023-04-18 2023-05-23 湖北省楚天云有限公司 一种基于动态滑动窗口的IPsec抗重放方法及系统
WO2023087590A1 (zh) * 2021-11-18 2023-05-25 深圳市中兴微电子技术有限公司 网络抗重放方法、装置、电子设备及存储介质

Families Citing this family (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN112291240B (zh) * 2020-10-29 2023-05-09 国网汇通金财（北京）信息科技有限公司 一种信息处理方法及装置

Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101471784A (zh) * 2007-12-29 2009-07-01 北京天融信网络安全技术有限公司 一种实现ipsec抗重放攻击的方法
CN102769572A (zh) * 2012-07-30 2012-11-07 福建星网锐捷网络有限公司 报文防重放方法及装置、网络设备
CN103095563A (zh) * 2011-11-01 2013-05-08 中兴通讯股份有限公司 一种报文处理方法及系统
CN104038505A (zh) * 2014-06-24 2014-09-10 杭州华三通信技术有限公司 一种IPSec防重放的方法和装置
CN104092697A (zh) * 2014-07-18 2014-10-08 杭州华三通信技术有限公司 一种基于时间的防重放方法及装置

Family Cites Families (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
FI103548B1 (fi) * 1996-03-25 1999-07-15 Nokia Telecommunications Oy Vuonvalvontamenetelmä
US7107464B2 (en) * 2001-07-10 2006-09-12 Telecom Italia S.P.A. Virtual private network mechanism incorporating security association processor
US20070165638A1 (en) * 2006-01-13 2007-07-19 Cisco Technology, Inc. System and method for routing data over an internet protocol security network
KR100772394B1 (ko) * 2006-02-09 2007-11-01 삼성전자주식회사 ＩＰＳｅｃ에서의 재전송 방지 윈도우 갱신 방법 및 장치
US8065726B2 (en) * 2007-05-14 2011-11-22 Intel Corporation Scalable anti-replay windowing
US8191133B2 (en) * 2007-12-17 2012-05-29 Avaya Inc. Anti-replay protection with quality of services (QoS) queues
US8474034B2 (en) * 2011-04-19 2013-06-25 Futurewei Technologies, Inc. Method and apparatus for fast check and update of anti-replay window without bit-shifting in internet protocol security

Patent Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101471784A (zh) * 2007-12-29 2009-07-01 北京天融信网络安全技术有限公司 一种实现ipsec抗重放攻击的方法
CN103095563A (zh) * 2011-11-01 2013-05-08 中兴通讯股份有限公司 一种报文处理方法及系统
CN102769572A (zh) * 2012-07-30 2012-11-07 福建星网锐捷网络有限公司 报文防重放方法及装置、网络设备
CN104038505A (zh) * 2014-06-24 2014-09-10 杭州华三通信技术有限公司 一种IPSec防重放的方法和装置
CN104092697A (zh) * 2014-07-18 2014-10-08 杭州华三通信技术有限公司 一种基于时间的防重放方法及装置

Cited By (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN106899606A (zh) * 2017-03-16 2017-06-27 新华三技术有限公司 一种报文处理方法和装置
CN106899606B (zh) * 2017-03-16 2020-02-11 新华三技术有限公司 一种报文处理方法和装置
CN113746782A (zh) * 2020-05-28 2021-12-03 华为技术有限公司 报文处理方法、装置及相关设备
CN113746782B (zh) * 2020-05-28 2022-06-10 华为技术有限公司 报文处理方法、装置及相关设备
WO2023087590A1 (zh) * 2021-11-18 2023-05-25 深圳市中兴微电子技术有限公司 网络抗重放方法、装置、电子设备及存储介质
CN116155477A (zh) * 2023-04-18 2023-05-23 湖北省楚天云有限公司 一种基于动态滑动窗口的IPsec抗重放方法及系统
CN116155477B (zh) * 2023-04-18 2023-07-18 湖北省楚天云有限公司 一种基于动态滑动窗口的IPsec抗重放方法及系统

Also Published As

Publication number Publication date
CN105791219B (zh) 2020-03-20
EP3038321B1 (en) 2018-02-21
US10193925B2 (en) 2019-01-29
EP3038321A1 (en) 2016-06-29
US20160182453A1 (en) 2016-06-23

Similar Documents

Publication Publication Date Title
CN105791219A (zh) 抗重放方法和装置
CN106708489B (zh) 设备的调试方法及系统
EP3205134B1 (en) Auto-configuration of wireless network extender
EP3062466B1 (en) Network security method and device
CN107395632B (zh) SYN Flood防护方法、装置、清洗设备及介质
US20170237743A1 (en) Managing Private and Public Service Set Utilization
CN106685847B (zh) 一种报文处理方法、装置及设备
US10419280B2 (en) Methods and apparatus for switching between a wired communication and a wireless communication
CN103763194A (zh) 一种报文转发方法及装置
US20150271163A1 (en) Secure data transmission using multi-channel communication
EP3322148A1 (en) Apparatus, system, and method for protecting against denial of service attacks using one-time cookies
US20180176077A1 (en) Apparatus, system, and method for secure remote configuration of network devices
US20110093946A1 (en) Router and method for protecting tcp ports utilizing the same
US20160366191A1 (en) Single Proxies in Secure Communication Using Service Function Chaining
CN104601578A (zh) 一种攻击报文识别方法、装置及核心设备
CN105791218A (zh) 抗重放方法和装置
CN102868522B (zh) 一种ike协商异常的处理方法
CN104468512A (zh) 一种文件安全传输方法及装置
US11558490B2 (en) Per-application network content filtering
CN114499969A (zh) 一种通信报文的处理方法、装置、电子设备及存储介质
CN102833174B (zh) 隧道转发方法、装置及网络设备
WO2016078212A1 (zh) 一种报文处理方法、装置及存储介质
US10536477B1 (en) Protection against attacks from remote network devices
CN104702590B (zh) 通信协议的切换方法及装置
EP2699028A2 (en) Method and apparatus for sending messages

Legal Events

Date Code Title Description
C06 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
GR01 Patent grant
GR01 Patent grant