WO2011120454A3 - Procédé et hôte destinés à mettre en place une transmission sécurisée de paquets de données dans un réseau à espace multi-adresses et multi-ralliement - Google Patents

Procédé et hôte destinés à mettre en place une transmission sécurisée de paquets de données dans un réseau à espace multi-adresses et multi-ralliement Download PDF

Info

Publication number
WO2011120454A3
WO2011120454A3 PCT/CN2011/073638 CN2011073638W WO2011120454A3 WO 2011120454 A3 WO2011120454 A3 WO 2011120454A3 CN 2011073638 W CN2011073638 W CN 2011073638W WO 2011120454 A3 WO2011120454 A3 WO 2011120454A3
Authority
WO
WIPO (PCT)
Prior art keywords
host
source host
data packet
domain identifier
location information
Prior art date
Application number
PCT/CN2011/073638
Other languages
English (en)
Chinese (zh)
Other versions
WO2011120454A2 (fr
Inventor
徐小虎
Original Assignee
华为技术有限公司
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 华为技术有限公司 filed Critical 华为技术有限公司
Priority to PCT/CN2011/073638 priority Critical patent/WO2011120454A2/fr
Priority to CN201180000592.1A priority patent/CN102204221B/zh
Publication of WO2011120454A2 publication Critical patent/WO2011120454A2/fr
Publication of WO2011120454A3 publication Critical patent/WO2011120454A3/fr

Links

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/14—Network architectures or network communication protocols for network security for detecting or protecting against malicious traffic
    • H04L63/1441—Countermeasures against malicious traffic
    • H04L63/1458—Denial of Service

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Hardware Design (AREA)
  • Computing Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Mobile Radio Communication Systems (AREA)
  • Data Exchanges In Wide-Area Networks (AREA)

Abstract

La présente invention concerne, dans des modes de réalisation, un procédé destiné à mettre en place une transmission sécurisée de paquets de données dans un réseau à espace multi-adresses et multi-ralliement. Le procédé comprend : quand un identifiant de domaine d'emplacement et des informations d'emplacement locales d'un hôte source transportés dans un premier paquet de données qui est transmis depuis l'hôte source et reçu par un hôte de destination sont différents de l'identifiant de domaine d'emplacement et des informations d'emplacement locales de l'hôte source stockés dans une communication précédente, l'hôte de destination transmet activement les informations de demande de confirmation de remise à zéro de l'emplacement ; après réception des informations par l'hôte source que l'identifiant de domaine d'emplacement et que les informations d'emplacement locales de l'hôte source ont été remises à zéro, l'hôte de destination transmet les paquets de données vers l'hôte source conformément à l'identifiant de domaine d'emplacement et aux informations d'emplacement locales remis à zéro de l'hôte source. Un hôte source et un hôte de destination correspondants sont également prévus par les modes de réalisation de la présente invention. Puisqu'un mécanisme de transmission sécurisée de paquets de données est établi entre l'hôte de destination et l'hôte source, avec les solutions techniques de la présente invention, les attaques de déni de service distribué (DDOS) sur d'autres hôtes dans le réseau peuvent être évitées, les attaques étant causées par modification de l'identifiant du domaine d'emplacement et des informations d'emplacement locales transportées dans les paquets de données par les pirates.
PCT/CN2011/073638 2011-05-04 2011-05-04 Procédé et hôte destinés à mettre en place une transmission sécurisée de paquets de données dans un réseau à espace multi-adresses et multi-ralliement WO2011120454A2 (fr)

Priority Applications (2)

Application Number Priority Date Filing Date Title
PCT/CN2011/073638 WO2011120454A2 (fr) 2011-05-04 2011-05-04 Procédé et hôte destinés à mettre en place une transmission sécurisée de paquets de données dans un réseau à espace multi-adresses et multi-ralliement
CN201180000592.1A CN102204221B (zh) 2011-05-04 2011-05-04 多归属多地址空间网络中实现数据包安全传送的方法及主机

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
PCT/CN2011/073638 WO2011120454A2 (fr) 2011-05-04 2011-05-04 Procédé et hôte destinés à mettre en place une transmission sécurisée de paquets de données dans un réseau à espace multi-adresses et multi-ralliement

Publications (2)

Publication Number Publication Date
WO2011120454A2 WO2011120454A2 (fr) 2011-10-06
WO2011120454A3 true WO2011120454A3 (fr) 2012-04-05

Family

ID=44662823

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/CN2011/073638 WO2011120454A2 (fr) 2011-05-04 2011-05-04 Procédé et hôte destinés à mettre en place une transmission sécurisée de paquets de données dans un réseau à espace multi-adresses et multi-ralliement

Country Status (2)

Country Link
CN (1) CN102204221B (fr)
WO (1) WO2011120454A2 (fr)

Families Citing this family (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US9953529B2 (en) * 2015-07-20 2018-04-24 GM Global Technology Operations LLC Direct vehicle to vehicle communications

Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20070211638A1 (en) * 2006-03-04 2007-09-13 Lee Sung-Hyuck System and method for reserving resources in a mobile network environment using multiple interfaces
CN101547428A (zh) * 2009-04-27 2009-09-30 华为技术有限公司 业务处理方法和业务处理装置
CN101552714A (zh) * 2008-03-31 2009-10-07 华为技术有限公司 一种多归属多地址空间网络中实现流量工程的方法和设备
CN101753419A (zh) * 2008-12-08 2010-06-23 华为技术有限公司 发送数据、转发数据的方法、设备和多地址空间移动网络

Patent Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20070211638A1 (en) * 2006-03-04 2007-09-13 Lee Sung-Hyuck System and method for reserving resources in a mobile network environment using multiple interfaces
CN101552714A (zh) * 2008-03-31 2009-10-07 华为技术有限公司 一种多归属多地址空间网络中实现流量工程的方法和设备
CN101753419A (zh) * 2008-12-08 2010-06-23 华为技术有限公司 发送数据、转发数据的方法、设备和多地址空间移动网络
CN101547428A (zh) * 2009-04-27 2009-09-30 华为技术有限公司 业务处理方法和业务处理装置

Also Published As

Publication number Publication date
CN102204221A (zh) 2011-09-28
WO2011120454A2 (fr) 2011-10-06
CN102204221B (zh) 2013-04-24

Similar Documents

Publication Publication Date Title
US11070955B2 (en) Update of security for group based feature in M2M
US20240224035A1 (en) Methods and apparatus for secure access control in wireless communications
CN105578463B (zh) 一种双连接安全通讯的方法及装置
KR101670522B1 (ko) 사물 통신 시스템에서 시간 동기화 방법
JP2011193477A5 (fr)
WO2007077483A3 (fr) Signalisation de transfert intercellulaire distribue securise
WO2012048206A3 (fr) Procédé et système pour masquer dynamiquement des adresses en ipv6
WO2008061171A3 (fr) Procédé permettant de limiter les abus
WO2014043463A3 (fr) Procédé, unité d'émission/réception sans fil (wtru) et station de base permettant de transférer des petits paquets
WO2010050758A3 (fr) Procédé et système d'envoi de données pour un transfert vertical
WO2014039280A3 (fr) Systèmes, appareil et procédés d'association dans des réseaux à bonds multiples
WO2013009846A9 (fr) Système et procédé pour prendre en charge au moins une ou plusieurs restrictions de pare-feu de paquet de gestion de sous-réseau (smp) et une protection de trafic dans un environnement de machine interlogicielle
WO2012136160A3 (fr) Procédé, équipement d'utilisateur et dispositif de routeur sans fil pour des communications wifi
WO2014013364A3 (fr) Procédé et système de traitement d'indications d'erreurs
WO2012058643A3 (fr) Système et procédé de conversion de protocole à la volée dans l'obtention d'informations de mise en application de politique
WO2013005996A3 (fr) Appareil pour transmettre et recevoir des données en utilisant sélectivement une pluralité de réseaux hétérogènes sur la base d'une adresse d'hôte fixe, et procédé correspondant
WO2011155762A3 (fr) Procédé pour la communication avec d'autres dispositifs, et dispositif de communication
CN102438028A (zh) 一种防止dhcp服务器欺骗的方法、装置及系统
EP2214368A1 (fr) Procédé de négociation de clé secrète à envoi individuel wapi
WO2012106726A8 (fr) Procédé et système pour fédération de systèmes de communication sans proxy et à base de proxy
GB2515674A (en) Methods and systems for receiving and transmitting internet protocol (IP) data packets
WO2011120454A3 (fr) Procédé et hôte destinés à mettre en place une transmission sécurisée de paquets de données dans un réseau à espace multi-adresses et multi-ralliement
WO2011144123A3 (fr) Procédé, passerelle et système de traitement de service d'abonnement
WO2011157186A3 (fr) Procédé pour établir une connexion à un réseau à commutation par paquets, passerelle d'accès, système et équipement utilisateur
WO2012015287A3 (fr) Système de réseau

Legal Events

Date Code Title Description
WWE Wipo information: entry into national phase

Ref document number: 201180000592.1

Country of ref document: CN

121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 11762028

Country of ref document: EP

Kind code of ref document: A2

NENP Non-entry into the national phase

Ref country code: DE

122 Ep: pct application non-entry in european phase

Ref document number: 11762028

Country of ref document: EP

Kind code of ref document: A2