抗阻塞攻击的共享媒体终端连接建立方法和接入认证系统

摘要

本发明公开了一种对抗阻塞攻击的入网终端物理唯一性识别方法和终端接入认证系统，它属于用户终端访问通信服务网络的方法及其实现系统，其特征在于该方法将确认用户入网终端合法身份的双向信息交换分成：网络接入终端广播密钥扰动强度和有效入网时间窗口，入网用户终端在指定时间窗口发起入网请求，网络接入终端以密文方式发送终端登录令牌，入网用户终端尝试解密应答报文，并向网络接入终端回传终端登录令牌识别信息，以及网络接入终端验证终端登录令牌识别信息六个步骤。

主权项

一种对抗阻塞攻击的入网终端连接建立方法，网络接入终端通过与入网用户终端多次交换信息，建立入网用户终端和网络接入终端之间的通信连接，同时防范入网用户终端以虚构的多重身份发动阻塞攻击，其特征在于，该方法包含步骤：网络接入终端以明文方式广播网络密钥种子矢量、密钥扰动强度和有效入网时间窗口，入网用户终端接收并记录所述网络密钥种子矢量、密钥扰动强度和有效入网时间窗口，入网用户终端在所述有效入网时间窗口内以明文方式发送包括用户密钥种子矢量的入网请求报文，网络接入终端收到入网用户终端发来的入网请求报文后，为入网用户终端分配终端登录令牌，以密文方式发送包括用户入网请求报文摘要和终端登录令牌的入网应答报文，所述入网应答报文的密文加密密钥包含用户密钥种子矢量和网络密钥种子矢量的信息，并且密文加密密钥根据所述密钥扰动强度的要求进行了加扰修改，入网用户终端尝试解密收到的每一个入网应答报文，通过比较解密后明文信息中的用户入网请求报文摘要，识别出针对自己的入网应答报文，取得网络终端提供的终端登录令牌，向网络接入终端发送包括终端登录令牌识别信息的登录报文，和网络接入终端收到登录报文后，验证登录报文中包含正确的终端登录令牌信息，确认入网用户终端连接建链成功，为其实际分配网络资源。