(19)中华 人民共和国 国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202111510897.9 (22)申请日 2021.12.10 (71)申请人 北京天融信网络安全技 术有限公司 地址 100089 北京市海淀区上地 东路1号院 3号楼四层 申请人 北京天融信科技有限公司 　 北京天融信软件 有限公司 (72)发明人 石亚磊　王耀杰　施德军　 (74)专利代理 机构 北京维正专利代理有限公司 11508 代理人 梁栋 (51)Int.Cl. H04L 9/40(2022.01) H04L 12/46(2006.01) (54)发明名称 IKEv1协议主模式抵御DDOS攻击的方法、 系 统、 终端及存 储介质 (57)摘要 本申请公开了IKEv1协议主模式抵御 DDOS攻 击的方法、 系统、 终端及存储介质， 方法包括以下 步骤： 通过IKEv1协议 设置IKE SA的预设参数， 并 在本地终端上存储用于验证自定义字段的验证 信息， 预设参数包括发送方的Cookie信息、 加密 算法的信息、 校验算法的信息、 密钥交换算法的 信息； 接收协商报文， 协商报文包括用于抵御 DDOS攻击的自定义字段； 判断协商报文是否为第 一协商报文； 若协商报文为第一协商报文， 则根 据验证信息判断自定义字段是否存在数据异常； 若自定义字段不存在数据 异常， 则构造响应报文 并发送响应报文至发送方。 本申请具有抵御DDOS 攻击的效果。 权利要求书2页 说明书8页 附图4页 CN 114268473 A 2022.04.01 CN 114268473 A 1.IKEv1协议主模式抵御D DOS攻击的方法， 其特 征在于， 所述方法包括以下步骤： 通过IKEv1协议设置IKE  SA的预设参数， 并在本地终端上存储用于验证自定义字段的 验证信息， 所述预设参数包括发送方的Cookie信息、 加密算法 的信息、 校验算法 的信息、 密 钥交换算法的信息； 接收协商报文， 所述协商报文包括用于 抵御DDOS攻击的自定义字段； 判断所述协商报文是否为第一协商报文； 若所述协商报文为第一协商报文， 则根据验证信息判断自定义字段是否存在数据异 常， 否则丢弃协商报文； 若所述自定义字段不存在数据异常， 则构造响应报文并发送响应报文至发送方。 2.根据权利要求1所述的IKEv1协议主模式抵御DDOS攻击的方法， 其特征在于， 所述验 证信息包括用于标识隧道的标识载荷以及用于抵御重放攻击的抵御载荷； 所述若 所述协商 报文为第一协商报文， 则根据验证信息判断自定义字段是否存在数据异常， 否则丢弃协商 报文， 具体包括： 若所述协商报文不是第一协商报文， 则丢弃协商报文； 若所述协商报文是第一协商报文， 则判断 自定义字段 是否存在标识载荷； 若所述自定义字段不存在标识载荷， 则丢弃协商报文； 若所述自定义字段存在标识载荷， 则根据验证信 息的标识载荷判断自定义字段的标识 载荷是否存在于 本地终端； 若所述验证信 息的标识载荷与自定义字段的标识载荷不一致， 则确定自定义字段的标 识载荷不存在于 本地终端， 自定义字段存在标识 异常， 并丢弃协商报文； 若所述自定义字段不存在标识异常， 则根据验证信 息的抵御 载荷判断自定义字段的抵 御载荷是否存在于 本地终端； 若所述验证信 息的抵御 载荷与自定义字段的抵御载荷不一致， 则确定自定义字段的抵 御载荷不存在于 本地终端， 自定义字段存在抵御异常， 并丢弃协商报文； 若所述自定义字段不存在抵御异常， 则确定自定义字段不存在数据异常。 3.根据权利要求1所述的IKEv1协议主模式抵御DDOS攻击的方法， 其特征在于， 所述若 所述自定义字段不存在数据异常， 则构造响应报文并发送响应报文至发送方， 具体包括： 生成响应方的Co okie信息； 根据所述 IKEv1协议选择 预设参数， 并生成协商参数； 根据所述协商参数构造响应报文； 发送所述响应报文至发送方。 4.根据权利要求1所述的IKEv1协议主模式抵御DDOS攻击的方法， 其特征在于， 所述构 造响应报文并发送响应报文至发送方之后， 修改隧道中的抵御载荷。 5.IKEv1协议主模式抵御D DOS攻击的系统， 其特 征在于， 所述系统包括， 环境模块 （1） ： 通过IKEv1协议设置IKE  SA的预设参数， 并在本地终端上存储用于验证 自定义字段的验证信息， 所述预设参数包括发送方的Cookie信息、 加密算法的信息、 校验算 法的信息、 密钥交换算法的信息； 接收模块 （2） ： 接收协商报文， 所述协商报文包括用于 抵御DDOS攻击的自定义字段； 判断顺序模块 （3） ： 判断所述协商报文是否为第一协商报文；权　利　要　求　书 1/2 页 2 CN 114268473 A 2验证模块 （4） ： 若所述协商报文为第一协商报文， 则根据验证信息判断自定义字段是否 存在数据异常， 否则丢弃协商报文； 发送模块 （5） ： 若所述自定义字段不存在数据异常， 则构造响应报文并发送响应报文至 发送方。 6.一种智能终端， 其特征在于， 包括存储器和处理器， 所述存储器上存储有能够被处理 器加载并执 行如权利要求1至4中任一项所述方法的计算机程序。 7.一种计算机可读存储介质， 其特征在于， 存储有能够被处理器加载并执行如权利要 求1至4中任一项所述方法的计算机程序。权　利　要　求　书 2/2 页 3 CN 114268473 A 3