买专利卖专利找龙图腾，真高效！ 查专利查商标用IPTOP,全免费！专利年费监控用IP管家,真方便！

龙图腾网获悉清华大学申请的专利域间源地址异常检验方法、装置、存储介质及网络设备获国家发明授权专利权，本发明授权专利权由国家知识产权局授予，授权公告号为：CN116055120B 。

龙图腾网通过国家知识产权局官网在2025-06-24发布的发明授权授权公告中获悉：该发明授权的专利申请号/专利号为：202211644257.1，技术领域涉及：H04L9/40；该发明授权域间源地址异常检验方法、装置、存储介质及网络设备是由王旸旸;王瑞浩;陈安东;徐明伟;胡虹雨设计研发完成，并于2022-12-20向国家知识产权局提交的专利申请。

本域间源地址异常检验方法、装置、存储介质及网络设备在说明书摘要公布了：本发明提供一种域间源地址异常检验方法、装置、存储介质及网络设备，根据全局BGP路由表为当前自治域内的边界路由器推断初始的源地址前缀及对应的入接口，得到当前自治域初始的全局域间源地址检验表，全局域间源地址检验表中的每条表项至少包含允许通过的源地址前缀和该前缀对应的入接口；根据入流量信息计算起源自治域、目的地址前缀与入接口的映射表；基于映射表中信息进行探测，检验映射关系，更新全局域间源地址检验表。本发明能够在自治域AS间进行源地址验证以降低全球互联网假冒IP源地址的DDoS攻击，提高互联网自治域AS间源地址验证的能力。

本发明授权域间源地址异常检验方法、装置、存储介质及网络设备在权利要求书中公布了：1.一种域间源地址异常检验方法，其特征在于，应用于当前自治域部署的控制器，包括： 根据全局BGP路由表为当前自治域内的边界路由器推断初始的源地址前缀及对应的入接口，得到当前自治域初始的全局域间源地址检验表，所述全局域间源地址检验表中的每条表项至少包含允许通过的源地址前缀、该前缀对应的入接口、边界路由器ID和可信度； 根据入流量信息计算起源自治域、目的地址前缀与入接口的映射表； 基于所述映射表中信息进行探测，检验所述映射表中的起源自治域、目的地址前缀与入接口的映射关系，以进一步校验起源自治域到某个目的地址前缀的数据包是否经过指定入接口，更新全局域间源地址检验表； 在当前自治域与第二自治域非直接物理邻接但逻辑邻接的情况下，当前自治域与第二自治域之间间隔至少一个未部署所述域间源地址异常检验方法的自治域，根据所述第二自治域发送的第二通知，所述第二通知包括与当前自治域及该目的地址前缀集合中地址前缀相关的第二路由选择信息，第二路由选择信息包括：作为起源自治域的第二自治域、目的地址前缀和该目的地址前缀的路由路径的AS-path属性中当前自治域的前一跳自治域，通过查询本地的边界路由器确定从该前一跳自治域到当前自治域对应的入接口，并将第二自治域的地址前缀添加到该入接口允许通过的地址前缀集合中，基于该入接口和该入接口允许通过的地址前缀集合更新全局域间源地址检验表对应的表项：对于全局域间源地址检验表中已存在的地址前缀，若该已存在的地址前缀对应的入接口与待更新的地址前缀对应的入接口一致，则将该表项的可信度增加；对于全局域间源地址检验表中已存在的地址前缀，若该已存在的前缀对应的入接口与待更新的地址前缀对应的入接口不一致，则用待更新的地址前缀对应的入接口替换该已存在的地址前缀对应的入接口，并将可信度设置为预设值；对于全局域间源地址检验表中不存在的前缀，则增加表项，并将可信度设置为预设值； 基于所述映射表中信息进行探测，检验所述映射表中的起源自治域、目的地址前缀与入接口的映射关系，以进一步校验起源自治域到某个目的地址前缀的数据包是否经过指定入接口，更新全局域间源地址检验表，包括： 生成并发出探测数据包，所述探测数据包的源地址是基于映射表任一表项中的目的地址前缀随机选择的地址，所述探测数据包的目的地址是基于对应表项中起源自治域宣告的任一地址前缀随机选择的地址； 若在设定时间周期内通过指定入接口采集到返回的探测响应数据包，将该探测数据包的源地址对应的自治域所宣告的所有地址前缀、当前探测的边界路由器ID及其指定入接口的信息以表项形式添加到全局域间源地址检验表中，若添加的表项已存在，则该表项的可信度值增加，若添加的表项不存在，则添加该表项，且可信度设置为初始值； 若在设定时间周期内通过指定入接口未采集到返回的探测响应数据包，且全局域间源地址检验表中已存在含该探测数据包的源地址对应的自治域所宣告的所有地址前缀、当前探测的边界路由器ID及其指定入接口的信息的表项，则将相应的表项可信度值减少。

如需购买、转让、实施、许可或投资类似专利技术，可联系本专利的申请人或专利权人清华大学，其通讯地址为：100084 北京市海淀区清华大学；或者联系龙图腾网官方客服，联系龙图腾网可拨打电话0551-65771310或微信搜索“龙图腾网”。