26、端口敲门与单包授权：网络安全认证技术解析

端口敲门与单包授权：网络安全认证技术解析

1. 端口敲门技术基础

端口敲门是一种通过特定的端口访问序列来临时打开防火墙端口的技术。我们可以通过一个脚本来观察 UDP 数据包的校验和情况。执行如下命令：

# ./craft_udp_checksum.pl 192.168.10.3 192.168.10.1 5005 deed # tcpdump -i eth1 -l -nn -s 0 -X port 5005

使用tcpdump捕获数据包时，可以清晰看到从命令行提供的精心构造的校验和0xdeed。

2. 加密端口敲门序列

端口敲门序列可以使用对称加密算法进行加密，例如美国国家标准与技术研究院（NIST）选定为美国高级加密标准的 Rijndael 密码算法。为了保护端口敲门序列不被窥探，应尽可能将更多信息编码到加密序列中。至少需要编码以下信息：
-源 IP 地址：一个 32 位无符号整数，可表示为四个 8 位值，如187.23.1.4。
-协议编号：一个 8 位值，如1（ICMP）、6（TCP）或17（UDP）。
-端口号：一个 16 位无符号短整数，可表示为两个 8 位值，如6000 = (0