提高局域网通信安全的方法

摘要

本发明涉及网络通信，特别涉及网络通信协议的地址解析协议(ARP)和逆向地址解析协议(RARP)。本发明解决了ARP安全性差的问题，公开了一种利用安全认证提高ARP处理过程安全性的方法，防止ARP被恶意修改。本发明的技术方案是，提高局域网通信安全的方法，包括如下步骤：a.在地址解析协议中增加用户信息；b.设置认证服务器，对地址解析协议中的用户信息进行认证；c.通过认证则作出响应，否则不作响应。本发明的有益效果是，能够有效区分ARP报文的合法性，从而使得主机不会受非法ARP报文影响而修改MAC绑定信息，ARP信息的影响是受控的，从根本上解决了ARP的安全性问题，提高了局域网通信的安全性。

主权项

1.提高局域网通信安全的方法，其特征在于：包括如下步骤：a.在地址解析协议中增加用户信息；所述用户信息由用户名长度，用户名字段，随机数字段，摘要长度字段及摘要内容字段组成；所述摘要内容字段是用摘要算法将用户名，随机数和用户密码进行摘要计算形成的；b.设置认证服务器，认证服务器根据接收的地址解析协议中的用户名，从数据库中提取用户密码；将用户密码加上接收的地址解析协议中的随机数，采用同样的摘要算法进行摘要计算；将计算结果与接收的地址解析协议中的摘要内容进行对比，相同则通过认证，否则认证不通过；c.通过认证则作出响应，否则不作响应。