買專利賣專利找龍圖騰，真高效！ 查專利查商標(biāo)用IPTOP,全免費(fèi)！專利年費(fèi)監(jiān)控用IP管家,真方便！

龍圖騰網(wǎng)獲悉北京建恒信安科技有限公司申請的專利IPv4/IPv6雙棧網(wǎng)絡(luò)IPID策略缺陷的風(fēng)險(xiǎn)驗(yàn)證方法、裝置和電子設(shè)備獲國家發(fā)明授權(quán)專利權(quán)，本發(fā)明授權(quán)專利權(quán)由國家知識產(chǎn)權(quán)局授予，授權(quán)公告號為：CN119583224B 。

龍圖騰網(wǎng)通過國家知識產(chǎn)權(quán)局官網(wǎng)在2025-08-29發(fā)布的發(fā)明授權(quán)授權(quán)公告中獲悉：該發(fā)明授權(quán)的專利申請?zhí)?專利號為：202510134822.7，技術(shù)領(lǐng)域涉及：H04L9/40；該發(fā)明授權(quán)IPv4/IPv6雙棧網(wǎng)絡(luò)IPID策略缺陷的風(fēng)險(xiǎn)驗(yàn)證方法、裝置和電子設(shè)備是由王旭;孫逢寧;李少博;喬夢宇;王輝設(shè)計(jì)研發(fā)完成，并于2025-02-07向國家知識產(chǎn)權(quán)局提交的專利申請。

本IPv4/IPv6雙棧網(wǎng)絡(luò)IPID策略缺陷的風(fēng)險(xiǎn)驗(yàn)證方法、裝置和電子設(shè)備在說明書摘要公布了：本發(fā)明提供了一種IPv4IPv6雙棧網(wǎng)絡(luò)IPID策略缺陷的風(fēng)險(xiǎn)驗(yàn)證方法、裝置和電子設(shè)備，屬于網(wǎng)絡(luò)空間安全的技術(shù)領(lǐng)域，該方法中，將受害主機(jī)向受害客戶機(jī)發(fā)送IPv4報(bào)文的IPID策略降級，進(jìn)而通過更換IPv6地址的方式與受害主機(jī)進(jìn)行通信，直到確定與受害客戶機(jī)IPv4地址共用哈希IPID計(jì)數(shù)器的攻擊IPv6地址；然后，基于攻擊IPv6地址與受害主機(jī)進(jìn)行通信時(shí)，根據(jù)出口報(bào)文的分段擴(kuò)展頭中攜帶的IPID探測得到IPv4IPv6雙棧網(wǎng)絡(luò)的敏感信息，即能夠通過TCP旁路攻擊的方式確定IPv4IPv6雙棧網(wǎng)絡(luò)中的IPID策略缺陷是否存在安全風(fēng)險(xiǎn)。

本發(fā)明授權(quán)IPv4/IPv6雙棧網(wǎng)絡(luò)IPID策略缺陷的風(fēng)險(xiǎn)驗(yàn)證方法、裝置和電子設(shè)備在權(quán)利要求書中公布了：1.一種IPv4IPv6雙棧網(wǎng)絡(luò)IPID策略缺陷的風(fēng)險(xiǎn)驗(yàn)證方法，其特征在于，包括： 在通過IPv6通信報(bào)文與受害主機(jī)通信時(shí)，使得所述受害主機(jī)的出口報(bào)文的分段擴(kuò)展頭中攜帶IPID； 將所述受害主機(jī)向受害客戶機(jī)發(fā)送IPv4報(bào)文的IPID策略降級為基于2048個(gè)哈希計(jì)數(shù)器策略，進(jìn)而通過更換IPv6地址的方式與所述受害主機(jī)進(jìn)行通信，直到確定與受害客戶機(jī)IPv4地址共用哈希IPID計(jì)數(shù)器的攻擊IPv6地址； 基于所述攻擊IPv6地址與所述受害主機(jī)進(jìn)行通信時(shí)，根據(jù)所述出口報(bào)文的分段擴(kuò)展頭中攜帶的IPID探測所述受害主機(jī)與所述受害客戶機(jī)的IPv4TCP連接的源端口號、接收窗口的下邊界和發(fā)送窗口的下邊界； 將所述源端口號、所述接收窗口的下邊界和所述發(fā)送窗口的下邊界作為IPv4IPv6雙棧網(wǎng)絡(luò)的敏感信息，并確定所述IPv4IPv6雙棧網(wǎng)絡(luò)的IPID策略缺陷存在TCP旁路攻擊的風(fēng)險(xiǎn)； 其中，在確定與受害客戶機(jī)IPv4地址共用哈希IPID計(jì)數(shù)器的攻擊IPv6地址時(shí)，攻擊者監(jiān)測從受害主機(jī)返回的響應(yīng)數(shù)據(jù)包中的IPID值；如果攻擊者的IPv6地址和受害客戶機(jī)IPv4地址的數(shù)據(jù)包被分配了連續(xù)或接近的IPID值，那么確定攻擊者此時(shí)的IPv6地址和受害客戶機(jī)IPv4地址共享了同一個(gè)哈希IPID計(jì)數(shù)器，此時(shí)的IPv6地址即為攻擊IPv6地址； 其中，基于所述攻擊IPv6地址與所述受害主機(jī)進(jìn)行通信時(shí)，根據(jù)所述出口報(bào)文的分段擴(kuò)展頭中攜帶的IPID探測所述受害主機(jī)與所述受害客戶機(jī)的IPv4TCP連接的源端口號和接收窗口的下邊界、發(fā)送窗口的下邊界，包括：以所述攻擊IPv6地址向所述受害主機(jī)發(fā)送IPv6ICMPEchoRequest報(bào)文，并獲取對應(yīng)的出口報(bào)文的分段擴(kuò)展頭中攜帶的IPID；冒用所述受害客戶機(jī)IPv4地址向所述受害主機(jī)發(fā)送帶有猜測源端口號的偽造SYNACK報(bào)文和帶有猜測的序列號的偽造RST報(bào)文；繼續(xù)以所述攻擊IPv6地址向所述受害主機(jī)發(fā)送IPv6ICMPEchoRequest報(bào)文，并獲取對應(yīng)的出口報(bào)文的分段擴(kuò)展頭中攜帶的IPID；根據(jù)IPID的變化確定所述猜測源端口號是否為所述受害主機(jī)與所述受害客戶機(jī)的IPv4TCP連接的源端口號、所述猜測的序列號是否為所述接收窗口中的可接受的序列號，其中，所述IPID的變化為最新得到的兩個(gè)IPID的差值；若所述猜測源端口號不是所述受害主機(jī)與所述受害客戶機(jī)的IPv4TCP連接的源端口號、所述猜測的序列號不是所述接收窗口中的可接受的序列號，則獲取新猜測源端口號和新猜測的序列號，并將所述新猜測源端口號作為所述猜測源端口號、將所述新猜測的序列號作為所述猜測的序列號，返回執(zhí)行冒用所述受害客戶機(jī)IPv4地址向所述受害主機(jī)發(fā)送帶有猜測源端口號的偽造SYNACK報(bào)文和帶有猜測的序列號的偽造RST報(bào)文的步驟，直至所述猜測源端口號是所述受害主機(jī)與所述受害客戶機(jī)的IPv4TCP連接的源端口號、所述猜測的序列號是所述接收窗口中的可接受的序列號為止，進(jìn)而得到所述受害主機(jī)與所述受害客戶機(jī)的IPv4TCP連接的源端口號和所述接收窗口中的可接受的序列號；基于所述可接受的序列號確定質(zhì)詢ACK窗口；根據(jù)所述可接受的序列號和所述質(zhì)詢ACK窗口探測所述接收窗口的下邊界和所述發(fā)送窗口的下邊界。

如需購買、轉(zhuǎn)讓、實(shí)施、許可或投資類似專利技術(shù)，可聯(lián)系本專利的申請人或?qū)＠麢?quán)人北京建恒信安科技有限公司，其通訊地址為：100083 北京市海淀區(qū)東北旺西路8號中關(guān)村軟件園8號樓218；或者聯(lián)系龍圖騰網(wǎng)官方客服，聯(lián)系龍圖騰網(wǎng)可撥打電話0551-65771310或微信搜索“龍圖騰網(wǎng)”。