CN119420586A 一种基于icmp的敲门砖安全验证方法 （安徽久安云世纪科技有限公司）

469号国科智安•智慧安全谷B号楼202室本发明公开了一种基于ICMP的敲门砖安全容易被端口工具探测增加被暴力破解和恶意访2客户端初始化步骤：客户端生成一个包含UUID、时间戳和加密哈希值的ICMPEcho动态端口分配步骤：数据包通过服务端验证后，服务端在防火映射机制应用在服务端的动态端口分配步骤中，通过周期性更换端口或动态生成新端口，TCP连接建立步骤：客户端解密ICMPEchoReply数据包中端初始化步骤中生成的ICMPEchoRequest时间戳校验：将ICMP数据包中的时间戳与当前时哈希校验：服务端通过对UUID和时间戳的组合重新计算哈希值，动态生成端口：服务端为每次验证通过的客户端请求动配置防火墙规则：服务端在防火墙中配置规则，允许客户端IP对分加密端口信息：服务端将分配的端口信息和身份验证Toke5.根据权利要求1所述的一种基于ICMP的敲门砖安3解密端口信息：客户端通过预共享的密钥解密ICMPEchoReply数据包中的加密端口务端验证步骤中引入自适应的时间窗口校验与偏差容忍机制，即服务端在验证每个ICMP4[0001]本发明涉及网络接入安全技术领域，具体为一种基于ICMP的敲门砖安全验证方[0005]专利文件CN113630378B公开了一种基于ICMP限速的IPv6网络入网源地址验证部[0006]专利文件CN110213204B公开了一种攻击防护方法及装置5对合法设备请求的多级验证功能和响应延迟和干扰性错误信息返回功能的基于ICMP的敲服务端验证步骤：服务端接收客户端生成的数据包后，从数据包中提取并验证6解密端口信息：客户端通过预共享的密钥解密ICMPEchoReply数据包中的加密身份验证Token均为一次性使用，服务端在客户端每次通过敲门请求后生成一个新Token，服务端在验证每个ICMPEchoRequest数据包的时间戳时，不仅比较时间戳与当前时间的2.本发明通过设计有基于双重加密的时间戳机制，实现了时间戳的双重加密功73.本发明通过设计有ICMPEchoRequest数据包和多重验证机制，实现了对合法服务端验证步骤：服务端接收客户端生成的数据包后，从数据包中提取并验证当服务端成功验证了客户端的ICMPEchoRequest数据包，开始执行动态端口分8潜在攻击者，服务端将分配的端口号和一个身份验证Token加密后，封装到ICMPEcho服务端会定期更换动态分配的端口或重新生成端口，以防止长期暴露同一端口。述客户端初始化步骤中生成的ICMPEchoRequest数据包部集成硬件加密模块，提供对时间戳的加密支持，加密时间戳在通过客户端软件生成的9密使用预设的加密算法如SM4对硬件加密后的时间戳与UUID进行加密，生成一个双重加密服务端从ICMPEchoRequest数据包中提取客户端发送的时间戳。时间戳代表了服务端使用相同的加密哈希算法如SM3对收到的UUID和时间戳进行哈希计算，生成一个新的哈希值，服务端将计算出的哈希值与客户端数据包中发送的哈希值进行比对。服务端在收到ICMPEchoRequest数据包后，计算客户端发送的时间戳与当前时或出现不明来源的设备，服务端将拒绝该请求并不分配Token，以防止未经授权的设备接客户端使用预设的会话密钥通过SM4算法解密ICMPEchoReply数据包的负载部用预设的会话密钥进行加密保护，确保Token的传输过程安全无误。每个会话结束后，该解密端口信息：客户端通过预共享的密钥解密ICMPEchoReply数据包中的加密过周期性更换端口或动态生成新端口，将每个会话的端口信息以加密方式传递给客户端，端通过预共享的密钥如SM4加密算法对数据包进行解密，获得真实的服务端端口号和端指定服务端IP地址和解密得到的端口号进行连接，进入下一步数据传输和服务访问阶段，服务端接收到客户端的TCP连接请求后，通过IP地址和Token验证客户端身份，