一种针对NAT下防止未注册终端伪造为合法通信的准入方法

摘要

本发明提出了一种针对NAT下防止未注册终端伪造为合法通信的准入方法，包括以下步骤：NAT下客户端的终端开机或周期通过安全加密通讯方法向准入系统请求密钥，准入系统根据请求生成新密钥，将密钥内容及密钥ID返回给终端。客户端程序使用密钥对业务服务器IP地址、业务端口进行计算；已注册客户端的终端在本次访问业务服务器的数据流中，使用密钥ID及生成的校验码；如果是NAT数据流，且存在密钥ID及校验码则检索出密钥内容，则使用密钥对目标IP、端口计算校验码，否则进行阻断。如准入系统判断数据流中的校验码与计算的校验码一致则放行该数据流，不一致则进行阻断。解决了无法有效发现并检测通过NAT形式接入网络的设备伪造为合法设备的问题。