TCP连接的预认证方法、装置和系统
基本信息
| 申请号 | CN202011523848.4 | 申请日 | - |
| 公开（公告）号 | CN112615866A | 公开（公告）日 | 2021-04-06 |
| 申请公布号 | CN112615866A | 申请公布日 | 2021-04-06 |
| 分类号 | H04L29/06(2006.01)I;H04L29/08(2006.01)I | 分类 | 电通信技术; |
| 发明人 | 秦益飞;闻权;杨正权 | 申请（专利权）人 | 杭州易安联科技有限公司 |
| 代理机构 | 无锡市汇诚永信专利代理事务所（普通合伙） | 代理人 | 曹慧萍 |
| 地址 | 310000浙江省杭州市余杭区五常街道文一西路998号5幢401C室 | ||
| 法律状态 | - | ||
摘要
| 摘要 | 本申请涉及TCP连接的预认证方法、装置和系统，所述方法包括：在TCP SYN报文通过TCP协议栈被发送到服务端口之前，抓取TCP SYN报文；其中，TCP SYN报文中携带客户端发送给服务端口的TCP选项；对抓取的TCP SYN报文进行校验匹配，验证TCP SYN报文是否认证通过；若判断为认证通过，将TCP SYN报文送回TCP协议栈，完成后续的建链流程。本发明通过对报文预认证，丢弃不匹配规则报文解决采用单包授权(SPA)方法认证报文，建立TCP连接的方法存在的安全风险高、运维改造的难度大、无法让敲门报文穿透等问题。 |
