認證協(xié)議抵御DoS攻擊研究及協(xié)議改進安全方案的實現(xiàn).pdf

1、DoS攻擊是目前互聯(lián)網(wǎng)上常見的攻擊形式之一，它由于危害巨大且難以防范，已成為互聯(lián)網(wǎng)面臨的主要安全問題。認證協(xié)議作為一類重要的安全協(xié)議，常被用于互聯(lián)網(wǎng)上不同主體之間的安全通信。本文針對認證協(xié)議存在的DoS攻擊隱患，提出了用于認證協(xié)議抵御DoS攻擊的安全方案。 文中介紹了DoS攻擊的原理、攻擊類型、常見攻擊方法及防御策略，對認證協(xié)議及其存在的DoS攻擊隱患進行了分析，指出認證協(xié)議為保證安全性需要采用復雜密碼算法，從而給其帶來了DoS

2、攻擊隱患。針對認證協(xié)議存在的問題，在保護協(xié)議響應者的基礎上，結合Cookie機制和工作量證明方法的思想，提出了雙主體認證協(xié)議抵御DoS攻擊的發(fā)起者身份檢查安全方案。對該方案進行了框架設計和實現(xiàn)設計，從不同角度分析了其性能。在身份檢查方案的基礎上，針對協(xié)議后續(xù)計算工作量大、對安全性要求更高的特殊環(huán)境，提出了認證協(xié)議抵御DoS攻擊的發(fā)起者身份認證方案，并對身份認證方案進行了實現(xiàn)。根據(jù)兩種安全方案的思想，建立發(fā)起者和響應者實驗模型，使用C++