系统工程与电子技术
繫統工程與電子技術
계통공정여전자기술
SYSTEMS ENGINEERING AND ELECTRONICS
2006年
1期
122-126
,共5页
DoS攻击%无线网络%认证%Hash函数
DoS攻擊%無線網絡%認證%Hash函數
DoS공격%무선망락%인증%Hash함수
针对无线网络的特点,给出了一种高效的抗攻击认证方案.此方案通过建立服务器与客户机之间的提问(puzzle)机制,有效均衡了服务器与整个网络间资源的不对称.协议的主要思想是,当服务器的资源使用率达到一定阈值时,服务器触发puzzle机制,即采用Hash函数产生并向客户机提交puzzle,当客户机正确求解puzzle后方可获得服务器相应的认证服务.在此过程中,服务器产生puzzle与客户机求解puzzle所需的系统代价相比要小得多.对协议的分析表明,协议安全可靠,能够有效抵御DoS等多种类型的攻击,并且具有计算负荷小、附加通信量低、协商次数少和自适应抗DoS攻击等特点.
針對無線網絡的特點,給齣瞭一種高效的抗攻擊認證方案.此方案通過建立服務器與客戶機之間的提問(puzzle)機製,有效均衡瞭服務器與整箇網絡間資源的不對稱.協議的主要思想是,噹服務器的資源使用率達到一定閾值時,服務器觸髮puzzle機製,即採用Hash函數產生併嚮客戶機提交puzzle,噹客戶機正確求解puzzle後方可穫得服務器相應的認證服務.在此過程中,服務器產生puzzle與客戶機求解puzzle所需的繫統代價相比要小得多.對協議的分析錶明,協議安全可靠,能夠有效牴禦DoS等多種類型的攻擊,併且具有計算負荷小、附加通信量低、協商次數少和自適應抗DoS攻擊等特點.
침대무선망락적특점,급출료일충고효적항공격인증방안.차방안통과건립복무기여객호궤지간적제문(puzzle)궤제,유효균형료복무기여정개망락간자원적불대칭.협의적주요사상시,당복무기적자원사용솔체도일정역치시,복무기촉발puzzle궤제,즉채용Hash함수산생병향객호궤제교puzzle,당객호궤정학구해puzzle후방가획득복무기상응적인증복무.재차과정중,복무기산생puzzle여객호궤구해puzzle소수적계통대개상비요소득다.대협의적분석표명,협의안전가고,능구유효저어DoS등다충류형적공격,병차구유계산부하소、부가통신량저、협상차수소화자괄응항DoS공격등특점.