[发明专利]防御网络攻击和建立网络连接的方法及设备

权利要求书

1.一种防御网络攻击的方法，其特征在于，该方法包括：

接收发起方用户代理发送的第一请求消息；

根据所述第一请求消息中携带的数据包信息和域信息确定第一验证信 息，向发起方用户代理发送携带所述第一验证信息的响应消息；

接收发起方用户代理应所述响应消息发送的携带认证信息的第二请求消 息；

根据所述第二请求消息中携带的数据包信息和域信息确定第二验证信 息，将所述第一验证信息和所述第二验证信息进行比较，验证所述第二请求 消息；

验证所述第一验证信息和所述第二验证信息相同，转发所述第二请求消 息，否则终止请求。

2.根据权利要求1所述的方法，其特征在于，

所述第一请求消息基于SIP协议连接请求，所述第一请求消息中携带的 域信息包括SIP消息域信息，数据包信息包括源IP地址和目的端口。

3.根据权利要求2所述的方法，其特征在于，所述根据数据包信息和所 述域信息确定第一验证消息以及第二验证信息包括：

采用所述第一请求消息携带的数据包信息和域信息构建函数的方式获得 所述第一验证消息；采用所述第二请求消息携带的数据包信息和域信息构建 函数的方式获得所述第二验证消息。

所述确定第二验证信息的方式和确定所述第一验证信息的方式一致。

4.根据权利要求1所述的方法，其特征在于，所述发起方用户代理应所 述响应消息发送的携带认证信息的第二请求消息相比第一请求消息，至少增 加携带了包括PS认证资源的认证信息，所述认证信息采用正确的信任书。

5.一种防御网络攻击的方法，其特征在于，该方法包括：

接收发起方用户代理发送的第一请求消息；

验证所述第一请求消息的来源，对不可识别的来源发送的请求消息，根 据所述第一请求消息中携带的数据包信息和域信息确定第一验证信息，向发 起方用户代理发送携带所述第一验证信息的响应消息；

接收发起方用户代理应所述响应消息发送的携带认证信息的第二请求消 息；

根据所述第二请求消息中携带的数据包信息和域信息确定第二验证信 息，将所述第一验证信息和所述第二验证信息进行比较，验证所述第二请求 消息；

验证所述第一验证信息和所述第二验证信息相同，转发所述第二请求消 息，否则终止请求。

6.根据权利要求5所述的方法，其特征在于，还包括对可识别来源发送 的所述第一请求消息进行转发。

7.根据权利要求5所述的方法，其特征在于，所述验证第一请求消息的 来源包括对发送所述第一请求消息的源IP地址进行验证。

8.根据权利要求5所述的方法，其特征在于，

所述第一请求消息基于SIP协议连接请求，所述第一请求消息中携带的 域信息包括SIP消息域信息，数据包信息包括源IP地址和目的端口。

9.根据权利要求8所述的方法，其特征在于，所述根据数据包信息和域 信息确定第一验证消息以及第二验证信息包括：

采用所述第一请求消息携带的数据包信息和域信息构建函数的方式获得 所述第一验证消息；采用所述第二请求消息携带的数据包信息和域信息构建 函数的方式获得所述第二验证消息。

所述确定第二验证信息的方式和确定所述第一验证信息的方式一致。

10.根据权利要求5所述的方法，其特征在于，所述发起方用户代理应 所述响应消息发送的携带认证信息的第二请求消息相比第一请求消息，至少 增加携带了包括PS认证资源的认证信息，所述认证信息采用正确的信任书。