H - Electricity – 04 – L
Patent
H - Electricity
04
L
H04L 9/00 (2006.01) G06F 15/173 (2006.01)
Patent
CA 2553102
Approaches for preventing TCP data injection attacks in packet-switched networks are disclosed. A first approach provides for dropping received segments that carry ACK values smaller than the next unacknowledged sequence number expected minus the maximum window size. This approach helps keep spurious injected segments out of the TCP re-assembly buffer. In a second approach, heuristics are used to examine the sequence number of a newly arrived segment, and when the sequence number is the next expected, then the newly arrived segment is used and the contents of the re-assembly buffer are not considered. Further, if the data payload of the newly arrived segment overlaps in sequential order with segments already in the re-assembly buffer, the overlapped segments in the re-assembly buffer are considered spurious and are discarded. Thus, this approach helps remove spurious data from the re- assembly buffer if the first approach somehow fails to prevent the data from entering the re-assembly buffer.
L'invention concerne des approches permettant de prévenir des attaques par injection de données TCP dans des réseaux à commutation par paquets. Une première approche consiste à écarter des segments reçus contenant des valeurs ACK plus petites que le numéro de séquence sans accusé de réception suivante prévue moins la taille de la fenêtre maximale. Cette approche permet de maintenir plus facilement les segments injectés et non désirés hors du tampon de réassemblage TCP. Dans une seconde approche, des heuristiques sont utilisées pour examiner le numéro de séquence d'un segment récemment arrivé et, lorsque le numéro de séquence correspond à la séquence suivante prévue, alors le segment récemment arrivé est utilisé et les contenus du tampon de réassemblage ne sont pas pris en compte. De plus, si la charge de données du segment récemment arrivé se chevauche dans l'ordre de séquence avec les segments qui sont déjà dans le tampon de réassemblage, alors les segments qui se chevauchent dans le tampon de réassemblage sont considérés comme non désirés et écartés. Cette approche permet ainsi d'écarter plus facilement les données non désirées du tampon de réassemblage si la première approche ne permet pas d'empêcher les données d'entrer dans le tampon de réassemblage.
Lei Peter
Mahan Patrick
Ramaiah Anantha
Stewart Randall
Cisco Technology Inc.
Gowling Lafleur Henderson Llp
LandOfFree
Preventing network data injection attacks does not yet have a rating. At this time, there are no reviews or comments for this patent.
If you have personal experience with Preventing network data injection attacks, we encourage you to share that experience with our LandOfFree.com community. Your opinion is very important and Preventing network data injection attacks will most certainly appreciate the feedback.
Profile ID: LFCA-PAI-O-2051829