防止通用鉴权框架中服务功能实体受攻击的方法及装置

发明专利申请公布后的视为撤回

摘要

本发明公开了一种防止通用鉴权框架中服务功能实体受攻击的方法，该方法包括：BSF实体接收来自用户终端的鉴权请求，判断当前用户终端是否具有鉴权请求资格，若不具有，则BSF实体拒绝用户终端的鉴权请求，结束本发明流程；若具有，则BSF实体向归属用户服务器HSS请求鉴权信息，并利用HSS返回的鉴权信息与当前用户终端执行互认证，根据互认证结果记录互认证用户相关信息，并向用户终端返回互认证结果。本发明同时还公开了一种防止通用鉴权框架中服务功能实体受攻击的装置，包括请求资格处理模块和BSF中互认证处理模块。本发明方案限制了攻击者采用不断频繁向BSF发送鉴权请求，而引起的BSF承担不必要处理负担的问题，有效地防止了BSF受攻击，从而节约了资源。

基本信息

专利标题：

防止通用鉴权框架中服务功能实体受攻击的方法及装置

专利标题（英）：

暂无

公开（公告）号：

CN101039312A

申请号：

CN200610057090.3

公开（公告）日：

2007-09-19

申请日：

2006-03-17

授权号：

暂无

授权日：

暂无

发明人：

杨艳梅

申请人：

华为技术有限公司

申请人地址：

518129广东省深圳市龙岗区坂田华为总部办公楼

代理机构：

北京德琦知识产权代理有限公司

代理人：

王琦

优先权：

CN200610057090.3

主分类号：

H04L29/06

IPC分类号：

H04L29/06 H04L9/32