[发明专利]一种防范攻击的方法和设备

权利要求书

1.一种防范攻击的方法，其特征在于，所述方法包括：

服务器接收网络协议IP报文，所述IP报文携带第一摘要信息和时间戳；

所述服务器确定接收所述IP报文的时间与所述时间戳的时间差是否小于预设时间阈值；

若所述服务器确定接收所述IP报文的时间与所述时间戳的时间差小于预设时间阈值，则所述服务器根据预设算法利用预设密钥对所述IP报文的元组信息和所述时间戳进行计算，得到第二摘要信息；

若所述第二摘要信息与所述第一摘要信息不同，则所述服务器确定所述IP报文为非法报文，并丢弃所述IP报文。

2.如权利要求1所述的方法，其特征在于，所述方法还包括：

若所述服务器确定接收所述IP报文的时间与所述时间戳的时间差不小于预设时间阈值，则所述服务器确定所述IP报文为非法报文，并丢弃所述IP报文。

3.如权利要求1所述的方法，其特征在于，所述方法还包括：

若所述第二摘要信息与所述第一摘要信息相同，则所述服务器确定所述IP报文为合法报文。

4.如权利要求1所述的方法，其特征在于，所述IP报文的元组信息包括：所述IP报文的源IP地址、所述IP报文的源端口号、所述IP报文的目的IP地址、所述IP报文的目的端口号。

5.一种防范攻击的方法，其特征在于，所述方法包括：

用户设备根据预设算法利用预设密钥对网络协议IP报文的元组信息和当前时间进行计算，得到第一摘要信息；

所述用户设备向服务器发送所述IP报文，所述IP报文携带所述第一摘要信息和时间戳，所述时间戳为所述当前时间，以使所述服务器在接收到IP报文时，根据接收到的IP报文携带的第一摘要信息和时间戳确定该接收到的报文是否为非法报文。

6.一种服务器，其特征在于，所述服务器包括：

接收模块，用于接收网络协议IP报文，所述IP报文携带第一摘要信息和时间戳；

第一确定模块，用于确定接收所述IP报文的时间与所述时间戳的时间差是否小于预设时间阈值；

计算模块，若所述确定模块确定接收所述IP报文的时间与所述时间戳的时间差小于预设时间阈值，用于根据预设算法利用预设密钥对所述IP报文的元组信息和所述时间戳进行计算，得到第二摘要信息；

第二确定模块，若所述第二摘要信息与所述第一摘要信息不同，用于确定所述IP报文为非法报文，并丢弃所述IP报文。

7.如权利要求6所述的服务器，其特征在于，第一确定模块还用于：

若所述服务器确定接收所述IP报文的时间与所述时间戳的时间差不小于预设时间阈值，确定所述IP报文为非法报文，并丢弃所述IP报文。

8.如权利要求6所述的服务器，其特征在于，第二确定模块还用于：

若所述第二摘要信息与所述第一摘要信息相同，确定所述IP报文为合法报文。

9.如权利要求6所述的服务器，其特征在于，所述IP报文的元组信息包括：所述IP报文的源IP地址、所述IP报文的源端口号、所述IP报文的目的IP地址、所述IP报文的目的端口号。

10.一种用户设备，其特征在于，所述设备包括：

计算模块，用于根据预设算法利用预设密钥对网络协议IP报文的元组信息和当前时间进行计算，得到第一摘要信息；

发送模块，用于向服务器发送所述IP报文，所述IP报文携带所述第一摘要信息和时间戳，所述时间戳为当前时间，以使所述服务器在接收到IP报文时，根据接收到的IP报文携带的第一摘要信息和时间戳确定该接收到的报文是否为非法报文。