科学技术与工程
科學技術與工程
과학기술여공정
SCIENCE TECHNOLOGY AND ENGINEERING
2011年
1期
184-188
,共5页
网路安全%DDoS攻击%包标记%攻击源追踪
網路安全%DDoS攻擊%包標記%攻擊源追蹤
망로안전%DDoS공격%포표기%공격원추종
依据FMS标记思想,结合密码学的数字签名方法,设计了自适应hash签名标记方案AHSM.该方案是在包经过的路由器处,路由器按一个变化的概率对包进行hash签名.采用hash签名,签名速度快、误报率低、重构开销小,实现了IP地址的防篡改和发送者的不可否认,能有效地防止路由器假冒.采用变化的概率,可以减少受害者重构攻击路径时所需的数据包数,提高了追踪速度.
依據FMS標記思想,結閤密碼學的數字籤名方法,設計瞭自適應hash籤名標記方案AHSM.該方案是在包經過的路由器處,路由器按一箇變化的概率對包進行hash籤名.採用hash籤名,籤名速度快、誤報率低、重構開銷小,實現瞭IP地阯的防篡改和髮送者的不可否認,能有效地防止路由器假冒.採用變化的概率,可以減少受害者重構攻擊路徑時所需的數據包數,提高瞭追蹤速度.
의거FMS표기사상,결합밀마학적수자첨명방법,설계료자괄응hash첨명표기방안AHSM.해방안시재포경과적로유기처,로유기안일개변화적개솔대포진행hash첨명.채용hash첨명,첨명속도쾌、오보솔저、중구개소소,실현료IP지지적방찬개화발송자적불가부인,능유효지방지로유기가모.채용변화적개솔,가이감소수해자중구공격로경시소수적수거포수,제고료추종속도.
