一种基于主动探测的网络中间人攻击定位方法

发明专利无效专利

申请号：
CN201310713376.2
IPC分类号：H04L29/06;H04L12/26
申请日期：
2013-12-23
申请人：
上海交通大学无锡研究院

基础信息

权利要求

说明书

PDF全文

法律信息

引证文献

著录项信息

专利名称	一种基于主动探测的网络中间人攻击定位方法
申请号	CN201310713376.2	申请日期	2013-12-23
法律状态	驳回	申报国家	中国
公开/公告日	2014-03-19	公开/公告号	CN103647783A
优先权	暂无	优先权号	暂无
主分类号	H04L29/06 ? IPC结构图谱： H 电学 H9 电学 H04 电通信技术 H04L 数字信息的传输，例如电报通信（电报和电话通信的公用设备入H04M）〔4〕 H04L29/00 H04L 1/00至H04L 27/00单个组中不包含的装置、设备、电路和系统〔5〕 H04L29/02 通信控制；通信处理（H04L 29/12，H04L 29/14优先）〔5〕 H04L29/06 以协议为特征的〔5〕	IPC分类号	H;0;4;L;2;9;/;0;6;;;H;0;4;L;1;2;/;2;6查看分类表>
申请人	上海交通大学无锡研究院	申请人地址	江苏省无锡市新区大学科技园清源路立业楼C区变更专利地址、主体等相关变化，请及时变更，防止失效
权利人	上海交通大学无锡研究院	当前权利人	上海交通大学无锡研究院
发明人	李建华;周志洪;潘理;汪圣莅;田一添
代理机构	南京经纬专利商标代理有限公司	代理人	邵骅

摘要

本发明公布了一种基于主动探测的网络中间人攻击定位方法，包括下述步骤：（1）用户向服务器发送tcp请求，请求报文中TTL值设置为零；（2）用户收到tcp应答，根据应答判断是否有TTL延时；（3）如果发现有TTL延时，则转到步骤（4），如果没有发现TTL延时，则TTL值递增，继续向服务器发送tcp请求，并转向步骤（2）；（4）发现此跳出现Strip攻击者；（5）用traceroute工具进行探测，得到攻击者的IP地址信息。本发明通过主动发送tcp请求，根据收到的应答判断是否有中间人攻击，并通过相应的工具得到攻击者的IP地址信息，实现攻击定位。

序号	公开(公告)号	公开(公告)日	申请日	专利名称	申请人
该专利没有引用任何外部专利数据！

序号	公开(公告)号	公开(公告)日	申请日	专利名称	申请人
该专利没有被任何外部专利所引用！

我浏览过的专利

专利服务由北京酷爱智慧知识产权代理公司提供