| 端到端数据包协议完整性审计系统的研究 |
| |
| 引用本文： | 高磊,张德运,李金库,胡国栋.端到端数据包协议完整性审计系统的研究[J].微电子学与计算机,2005,22(9):93-95. |
| |
| 作者姓名： | 高磊 张德运 李金库 胡国栋 |
| |
| 作者单位： | 西安交通大学电子与信息工程学院网络所,陕西,西安,710049 |
| |
| 基金项目： | 国家信息化计算机网络与信息安全基金（2001-研1-010） |
| |
| 摘 要： | 提出了端到端数据包协议完整性审计系统模型，此系统模型包含网关审计器和具有跳完整性功能的路由交换设备。通过网关审计器去除外网数据流中的畸形数据包和分片的分片语义歧义性，保证进入内网的数据包为良性的。跳完整性校验对旧报文的重放、新报文的插入、报文修改和报文丢失进行完整性校验检查，以保证内网数据包的完整性。
|
| 关 键 词： | 协议完整性 分片审计 跳完整性 |
| 文章编号： | 1000-7180（2005）09-093-03 |
| 收稿时间： | 2004-12-03 |
| 修稿时间： | 2004年12月3日 |
Research on End-to-End Message Protocol Integrity System |
| |
| GAO Lei,ZHANG De-yun,LI Jin-ku,HU Guo-dong.Research on End-to-End Message Protocol Integrity System[J].Microelectronics & Computer,2005,22(9):93-95. |
| |
| Authors: | GAO Lei ZHANG De-yun LI Jin-ku HU Guo-dong |
| |
| Abstract: | The model of the end-to-end message protocol integrity system is proposed. It includes the gateway audit and the route device with hop integrity. In order to ensure the ingress to be benignl the gateway audit system deals with the malformed packets and eliminates the fragment semantic ambiguity of the fragments. To ensure the integrity of packets in Intranet, hop integrity is applied for the detection of old message replay, new message insertion, message modification and message loss. |
| |
| Keywords: | Protocol integrity Fragment audit Hop integrity |
| 本文献已被 CNKI 维普 万方数据 等数据库收录！ |
