[发明专利]防止环网协议报文攻击设备CPU的方法及装置

权利要求书

1.一种防止环网协议报文攻击设备CPU的方法，其特征在于，所述方法包括：

第一设备检测经自身处理的环网协议报文是否超速；

当检测到超速时，生成用于生成环网协议特征值的随机值，将所述随机值发送给环网中的其他设备；

并向环网中其他设备发送启动新的特征值的通知信息，使环网中的每台设备的硬件根据生成的新的特征值对环网协议报文进行检测，其中所述新的特征值根据所述随机值、报文类型信息、每台设备的地址信息及每台设备中保存的加密算法生成。

2.如权利要求1所述的方法，其特征在于，所述当第一设备检测到自身CPU处理的环网协议报文超速时，所述方法还包括：

第一设备生成用于生成环网协议特征值的随机值及加密算法代码，将所述随机值及加密算法代码发送给环网中的其他设备；

并向环网中其他设备发送启动新的特征值的通知信息，使环网中的每台设备的硬件根据生成的新的特征值对环网协议报文进行检测，其中所述新的特征值根据所述随机值、报文类型信息、每台设备的地址信息及所述加密算法代码对应的加密算法生成。

3.如权利要求1所述的方法，其特征在于，所述方法还包括：

所述第一设备的硬件接收到待处理的环网协议报文后，识别该环网协议报文中携带的特征值；

根据所述特征值、发送该报文的设备的地址信息、报文类型信息及保存的加密算法，确定该环网协议报文对应的随机值；

判断该随机值是否与本地保存的随机值相同，其中，将该随机值写入硬件；

当确定相同时，将该环网协议报文发送到CPU对该报文进行处理，否则，将所述环网协议报文丢弃。

4.如权利要求3所述的方法，其特征在于，所述对该环网协议报文进行处理之后，所述方法还包括：

所述第一设备的硬件在本地保存该环网协议报文的特征值、发送该报文的设备的地址信息及报文类型信息的对应关系。

5.如权利要求4所述的方法，其特征在于，所述识别该环网协议报文中携带的特征值之后，所述方法还包括：

所述第一设备的硬件判断本地是否保存有所述特征值；

当本地保存有所述特征值时，根据保存的该特征值、发送该报文的设备的地址信息及报文类型信息的对应关系，及该待处理环网协议报文中携带的信息，判断该环网协议报文是否为攻击报文；

当确定该环网协议报文为攻击报文时，将该环网协议报文丢弃，否则，将该环网协议报文发送到CPU对该报文进行处理。

6.一种防止环网协议报文攻击设备CPU的装置，其特征在于，所述装置包括：

检测模块，用于检测经自身处理的环网协议报文是否超速；

第一发送模块，用于当检测到超速时，生成用于生成环网协议特征值的随机值，将所述随机值发送给环网中的其他设备；

第二发送模块，用于向环网中其他设备发送启动新的特征值的通知信息，使环网中的每台设备的硬件根据生成的新的特征值对环网协议报文进行检测，其中所述新的特征值根据所述随机值、报文类型信息、每台设备的地址信息及每台设备中保存的加密算法生成。

7.如权利要求6所述的装置，其特征在于，所述装置还包括：

第一发送模块，用于当检测到超速时，生成用于生成环网协议特征值的随机值及加密算法代码，将所述随机值及加密算法代码发送给环网中的其他设备；

第一发送模块，用于向环网中其他设备发送启动新的特征值的通知信息，使环网中的每台设备的硬件根据生成的新的特征值对环网协议报文进行检测，其中所述新的特征值根据所述随机值、报文类型信息、每台设备的地址信息及所述加密算法代码对应的加密算法生成。

8.如权利要求6所述的装置，其特征在于，所述装置还包括：

识别模块，用于接收到待处理的环网协议报文后，识别该环网协议报文中携带的特征值；

确定模块，用于根据所述特征值、发送该报文的设备的地址信息、报文类型信息及保存的加密算法，确定该环网协议报文对应的随机值，其中该随机值写入硬件；

判断处理模块，用于判断该随机值是否与本地保存的随机值相同；当确定相同时，将该环网协议报文发送到CPU对该报文进行处理，否则，将所述环网协议报文丢弃。