防止通用鉴权框架中服务功能实体受攻击的方法

专利实施许可合同备案的生效、变更及注销

摘要

本发明公开了一种防止通用鉴权框架中服务功能实体受攻击的方法，该方法包括：用户终端与执行用户身份初始检查验证的Bootstrapping服务功能(BSF)间完成互认证后，为本次互认证生成两个不同的会话事务标识，分别用于用户终端与BSF和网络业务应用(NAF)实体的通信中。本发明方法避免了攻击者在Ua接口获得B－TID，并利用该B－TID发起在Ub接口的重鉴权请求，有效地防止了BSF受攻击，避免了BSF承受不必要的负担，从而节约了资源。

基本信息

专利标题：

防止通用鉴权框架中服务功能实体受攻击的方法

专利标题（英）：

暂无

公开（公告）号：

CN101039181A

申请号：

CN200610064822.1

公开（公告）日：

2007-09-19

申请日：

2006-03-14

授权号：

暂无

授权日：

暂无

发明人：

杨艳梅

申请人：

华为技术有限公司

申请人地址：

518129广东省深圳市龙岗区坂田华为总部办公楼

代理机构：

北京德琦知识产权代理有限公司

代理人：

王琦

优先权：

CN200610064822.1

主分类号：

H04L9/32

IPC分类号：

H04L9/32 H04L29/06