基于二次同余方程的抵抗无线网络拒绝服务攻击的方法

摘要

本发明公开了一种基于二次同余方程的抵抗无线网络拒绝服务攻击的方法，它属于网络安全技术领域，主要解决IEEE 802.11i协议无线接入认证过程中存在DoS攻击的问题。该方法的实现步骤为：利用IEEE 802.11i协议中的信标帧，接入点AP将用于构造puzzle的参数添加到信标帧中并周期的广播该信标帧；用户STA获得该信标帧，从中提取puzzle参数，结合无线网络当前的全局参数，构造puzzle并求解，将puzzle参数和解答添加到认证请求消息中，向AP发送认证请求消息；AP接收到STA的开放系统认证消息，当puzzle的解答正确时，AP向STA发送认证请求消息并完成此次关联过程，否则终止STA的请求。本发明减少了传统client puzzle方案中为构造puzzle而增加的协商次数，提高了协商效率和无线接入认证协议抗DoS攻击能力。