公开(公告)号：CN104869116A

公开(公告)日：2015-08-26

申请号：CN201510238600.6

申请日：2015-05-12

Applicant: 中国人民解放军信息工程大学

Inventor： 马宏 ,  黄海 ,  朱宇航 ,  李英乐 ,  李星 ,  李鹏 ,  郑修猛

IPC: H04L29/06

Abstract: 本发明涉及一种电信网信令安全主动防护方法，通过对信令数据在承载的协议种类、呼叫标识、携带参数和传送通道进行多维一体的动态等价变换，使得同一呼叫或不同呼叫中涉及的控制信令，在时空域上失去其固有的相似性和确定性，呈现出多样化、动态化和随机化，形成针对信令攻击的主动防护能力。本发明以获得网情信息和窃取用户隐私信息为目的的网络攻击行为或攻击前期准备行为具备了很好地提前发现和预防能力，在不改变信令协议格式规范的前提下，引入信令数据多层次动态等价变换机制，使信令数据对通信双方之外的第三方在时空域上呈现出无规律性和跳变性，加大网络攻击者截获和正确重组还原信令信息的难度，达到提升电信网信令安全防护能力的目的。

公开(公告)号：CN104869116B

公开(公告)日：2017-10-27

申请号：CN201510238600.6

申请日：2015-05-12

Applicant: 中国人民解放军信息工程大学

Inventor： 马宏 ,  黄海 ,  朱宇航 ,  李英乐 ,  李星 ,  李鹏 ,  郑修猛

IPC: H04L29/06

Abstract: 本发明涉及一种电信网信令安全主动防护方法，通过对信令数据在承载的协议种类、呼叫标识、携带参数和传送通道进行多维一体的动态等价变换，使得同一呼叫或不同呼叫中涉及的控制信令，在时空域上失去其固有的相似性和确定性，呈现出多样化、动态化和随机化，形成针对信令攻击的主动防护能力。本发明以获得网情信息和窃取用户隐私信息为目的的网络攻击行为或攻击前期准备行为具备了很好地提前发现和预防能力，在不改变信令协议格式规范的前提下，引入信令数据多层次动态等价变换机制，使信令数据对通信双方之外的第三方在时空域上呈现出无规律性和跳变性，加大网络攻击者截获和正确重组还原信令信息的难度，达到提升电信网信令安全防护能力的目的。