مصطفی مالوردی دستجردی - دانشجوی کارشناسی ارشد، موسسه آموزش عالی غیرانتفاعی تعالی قم
عبدالرضا رسولی - عضو هیئت علمی، دانشگاه صنعتی قم

روش های مختلفی برای احراز هویت با استفاده از پورت ناکینگ و بسته احراز هویت تکی مطرح شده که اکثراً در مقابل حملاتDoS-Knocking یا NAT-Knockingو بازپخش ضعیف بوده و در بعضی از موارد به ابزار پیچیده جهت پیاده سازی نیاز دارند وباعث ایجاد سربار می گردند. هدف این روش پیشنهادی، احراز هویت با استفاده از بسته احراز هویت تکی بوده به طوری که دارای امنیت و کارایی مناسب باشد. در بسته احراز هویت تکی که توسط رمز یک بار مصرف رمز شده و از طریق پروتکلUDPارسالمی شود از فیلدهایی مانند فیلد آدرسIPمبدأ، فیلد مهر زمانی، فیلد خلاصه پیام و فیلد نام کاربری، برای به حداقل رساندن حمله بازپخش استفاده می شود. بسته ی شامل این فیلدها، به وسیله الگوریتم رمزنگاری با کلیدهای یکبار مصرف رمز شده که هر کلید یکبار مصرف علاوه بر یکبار مصرف بودن طول عمر کوتاهی نیز دارد. در روش پیشنهادی با تعریف آدرس های IPواقعی و جعلی مربوط به کلاینت های مجاز در سمت سرور، سعی در به حداقل رساندن حملهDoS-Knockingشده است. برای کاهش مشکلNAT- Knockingاز ارتباط تانلینگ استفاده م یشود. طرح پیشنهادی در مقایسه با طرح های موجود، دارای پیچیدگی کمتری بوده ومی توان با پیاده سازی خوب آن، سربار کمتری در پردازش ایجاد کرد.

امنیت شبکه های کامپیوتری، بسته احراز هویت تکی، پورت ناکینگ، رمز یکبار مصرف