способ защиты вычислительной сети (варианты)

Классы МПК:G06F21/20 путем ограничения доступа к узлам в компьютерных системах или сетях
H04L12/00 Сети переключения сигналов (передачи данных)
Автор(ы):, ,
Патентообладатель(и):ВОЕННАЯ АКАДЕМИЯ СВЯЗИ (RU)
Приоритеты:
подача заявки:
2006-11-02
публикация патента:

Изобретение относится к области защиты вычислительных сетей, в частности к способу обеспечения безопасности распределенной вычислительной сети. Технический результат, заключающийся в повышении безопасности вычислительных сетей, достигается путем маскирования структуры сети с помощью изменений идентификационной структуры в информационной части передаваемых в сеть пакетов сообщений. Способ заключается в выполнении следующих действий: задают исходные данные, у отправителя формируют исходный пакет данных, а в случае отсутствия у отправителя данных для формирования истинного исходного пакета данных формируют ложный исходный пакет данных, кодируют полученный пакет данных и преобразуют в формат TCP/IP, включают в него адреса отправителя и получателя и передают сформированный пакет получателю. Заменяют адрес отправителя. У получателя выделяют адреса отправителя и получателя и сравнивают их с предварительно заданными адресами. При несовпадении принятые пакеты не анализируют, а при совпадении из принятого пакета выделяют кодированные данные и декодируют их. Заменяют адрес получателя. Затем повторно формируют исходный пакет данных у отправителя. Заявленные варианты отличаются выбором различной последовательности действий, реализующих изменение адресов корреспондирующих субъектов распределенной вычислительной сети, и действий по маскированию интенсивности информационного графика между ними. 11 н. и 11 з.п. ф-лы, 24 ил.

способ защиты вычислительной сети (варианты), патент № 2325694 способ защиты вычислительной сети (варианты), патент № 2325694 способ защиты вычислительной сети (варианты), патент № 2325694 способ защиты вычислительной сети (варианты), патент № 2325694 способ защиты вычислительной сети (варианты), патент № 2325694 способ защиты вычислительной сети (варианты), патент № 2325694 способ защиты вычислительной сети (варианты), патент № 2325694 способ защиты вычислительной сети (варианты), патент № 2325694 способ защиты вычислительной сети (варианты), патент № 2325694 способ защиты вычислительной сети (варианты), патент № 2325694 способ защиты вычислительной сети (варианты), патент № 2325694 способ защиты вычислительной сети (варианты), патент № 2325694 способ защиты вычислительной сети (варианты), патент № 2325694 способ защиты вычислительной сети (варианты), патент № 2325694 способ защиты вычислительной сети (варианты), патент № 2325694 способ защиты вычислительной сети (варианты), патент № 2325694 способ защиты вычислительной сети (варианты), патент № 2325694 способ защиты вычислительной сети (варианты), патент № 2325694 способ защиты вычислительной сети (варианты), патент № 2325694 способ защиты вычислительной сети (варианты), патент № 2325694 способ защиты вычислительной сети (варианты), патент № 2325694 способ защиты вычислительной сети (варианты), патент № 2325694 способ защиты вычислительной сети (варианты), патент № 2325694 способ защиты вычислительной сети (варианты), патент № 2325694

Формула изобретения

1. Способ защиты вычислительной сети, заключающийся в том, что предварительно задают исходные данные, включающие адреса отправителя и получателя сообщений, формируют у отправителя исходный пакет данных, кодируют его, преобразуют в формат TCP/IP, включают в него текущие адреса отправителя и получателя, передают сформированный информационный пакет сообщений получателю, из принятого у получателя пакета сообщений выделяют адреса отправителя и получателя, сравнивают их с предварительно заданными адресами, при их несовпадении принятые пакеты не анализируют, а при совпадении из принятого пакета сообщений выделяют кодированные данные и декодируют их, отличающийся тем, что в предварительно заданные исходные данные дополнительно включают базу из N адресов отправителя и S адресов получателя, назначают из заданной базы текущие адреса отправителя А то и получателя Атп, запоминают их, причем назначенные адреса отправителя Ато и получателя Атп запоминают у получателя в качестве обратного адреса отправителя Аоо п и обратного адреса получателя А оп п, задают идентификаторы ложности и истинности пакетов сообщений, формируют у отправителя информацию об обратных адресах отправителя Аоо о и получателя Аоп о, для чего у отправителя из предварительно заданной базы адресов выделяют в качестве обратных адреса отправителя А оо о и получателя А оп о и запоминают их, в сформированный у отправителя исходный пакет данных включают идентификатор его истинности, а при отсутствии у отправителя исходного пакета данных генерируют управляющий сигнал для формирования ложного исходного пакета данных, формируют ложный исходный пакет данных и включают в него идентификатор его ложности, в полученный пакет данных включают обратные адреса отправителя Аоо о и получателя Аоп о, после преобразования кодированного пакета данных в формат TCP/IP, включения в него предварительно запомненных текущих адресов отправителя Ато и получателя Атп и передачи от отправителя к получателю информационного пакета сообщений, у отправителя заменяют его ранее назначенный текущий адрес А то на предварительно запомненный обратный адрес отправителя Аоо о, после выделения у получателя из принятого информационного пакета сообщений кодированных данных и декодирования их выделяют из декодированных данных обратные адреса отправителя Аоо о и получателя Аоп о, исходный пакет данных и его идентификатор, затем сравнивают выделенный идентификатор с предварительно заданными идентификаторами ложности и истинности, и при совпадении выделенного идентификатора с идентификатором ложности исходный пакет данных не обрабатывают, после этого запоминают выделенные обратные адреса отправителя Аоо о и получателя Аоп о в качестве текущих адресов отправителя Ато и получателя Атп, а затем заменяют текущий адрес получателя Атп на новый, выделенный из декодированных данных адрес получателя Аоп о, после чего формируют у получателя информацию об обратных адресах отправителя Аоо п и получателя Аоп п, для чего выделяют у получателя из предварительно заданной базы адресов в качестве обратных адреса отправителя А оо п и получателя А оп п и запоминают их, формируют у получателя уведомляющий пакет сообщений, для чего формируют исходный пакет данных с уведомлением о получении информационного пакета сообщений и промежуточный пакет путем включения в исходный пакет данных обратных адресов отправителя Аоо п и получателя Аоп п, кодируют промежуточный пакет данных, преобразуют его в формат TCP/IP, включают в преобразованный пакет предварительно запомненные текущие адреса отправителя А то и получателя Атп, передают сформированный уведомляющий пакет сообщений от получателя к отправителю, после чего у получателя заменяют его текущий адрес А тп на предварительно запомненный обратный адрес получателя Аоп п, принимают у отправителя уведомляющий пакет, выделяют из него адреса отправителя Ато и получателя Атп , сравнивают их с предварительно запомненными у отправителя обратными адресами отправителя Аоо о и получателя Аоп о, при их несовпадении принятый уведомляющий пакет сообщений не анализируют, а при совпадении выделяют из принятого уведомляющего пакета сообщений кодированные данные, декодируют их и выделяют из них обратные адреса отправителя Аоо п и получателя Аоп п, причем выделенные из декодированных данных обратные адреса получателя Аоп п и отправителя Аоо п запоминают в качестве текущих адресов получателя А тп и отправителя Ато, а текущий адрес отправителя Ато заменяют на новый, выделенный из декодированных данных адрес отправителя Аоо п, после чего формируют у отправителя информацию об обратных адресах отправителя Аоо о и получателя Аоп о.

2. Способ по п.1, отличающийся тем, что значения N и S адресов отправителя и получателя выбирают в пределах N=2-50, S=2-50, a значения обратных адресов отправителя Аоо о и получателя Аоп о у отправителя и обратных адресов отправителя Аоо п и получателя Аоп п у получателя выбирают по случайному закону.

3. Способ защиты вычислительной сети, заключающийся в том, что предварительно задают исходные данные, включающие адреса отправителя и получателя сообщений, формируют у отправителя исходный пакет данных, кодируют его, преобразуют в формат TCP/IP, включают в него текущие адреса отправителя и получателя, передают сформированный информационный пакет сообщений получателю, из принятого у получателя пакета сообщений выделяют адреса отправителя и получателя, сравнивают их с предварительно заданными адресами, при их несовпадении принятые пакеты не анализируют, а при совпадении из принятого пакета сообщений выделяют кодированные данные и декодируют их, отличающийся тем, что в предварительно заданные исходные данные дополнительно включают базу из N адресов отправителя и S адресов получателя, назначают из заданной базы текущие адреса отправителя А то и получателя Атп, запоминают их, причем назначенные адреса отправителя Ато и получателя Атп запоминают у получателя в качестве обратного адреса отправителя Аоо п и обратного адреса получателя А оп п, формируют у отправителя информацию об обратных адресах отправителя Аоо о и получателя Аоп о, для чего у отправителя из предварительно заданной базы адресов выделяют в качестве обратных адреса отправителя А оо о и получателя А оп о и запоминают их, а для формирования у отправителя информационного пакета сообщений при отсутствии исходного пакета данных генерируют управляющий сигнал для формирования ложного исходного пакета данных, формируют ложный исходный пакет данных, и после его кодирования и преобразования в формат TCP/IP, выбирают по случайному закону из заданной базы адресов адреса отправителя и получателя отличные от предварительно запомненных текущих адресов отправителя и получателя Ато лспособ защиты вычислительной сети (варианты), патент № 2325694 Ато, Атп лспособ защиты вычислительной сети (варианты), патент № 2325694 Атп и включают их в полученный пакет, после чего передают сформированный ложный информационный пакет получателю и вновь формируют у отправителя информационный пакет сообщений, а при наличии исходного пакета данных в сформированный исходный пакет данных включают обратные адреса отправителя А оо о и получателя А оп о, после преобразования кодированного пакета данных в формат TCP/IP, включения в него предварительно запомненных текущих адресов отправителя Ато и получателя Атп и передачи от отправителя к получателю информационного пакета сообщений, у отправителя заменяют его ранее назначенный текущий адрес А то на предварительно запомненный обратный адрес отправителя Аоо о, после выделения у получателя из принятого информационного пакета сообщений кодированных данных и декодирования их выделяют из декодированных данных обратные адреса отправителя Аоо о и получателя Аоп о, запоминают выделенные обратные адреса отправителя А оо о и получателя А оп о в качестве текущих адресов отправителя Ато и получателя Атп , а затем заменяют текущий адрес получателя А тп на новый, выделенный из декодированных данных адрес получателя Аоп о, после чего формируют у получателя информацию об обратных адресах отправителя Аоо п и получателя Аоп п , для чего выделяют у получателя из предварительно заданной базы адресов в качестве обратных адреса отправителя А оо п и получателя А оп п и запоминают их, формируют у получателя уведомляющий пакет сообщений, для чего формируют исходный пакет данных с уведомлением о получении информационного пакета сообщений и промежуточный пакет путем включения в исходный пакет данных обратных адресов отправителя Аоо п и получателя Аоп п, кодируют промежуточный пакет данных, преобразуют его в формат TCP/IP, включают в преобразованный пакет предварительно запомненные текущие адреса отправителя А то и получателя Атп, передают сформированный уведомляющий пакет сообщений от получателя к отправителю, после чего у получателя заменяют его текущий адрес А тп на предварительно запомненный обратный адрес получателя Аоп п, принимают у отправителя уведомляющий пакет, выделяют из него адреса отправителя Ато и получателя Атп , сравнивают их с предварительно запомненными у отправителя обратными адресами отправителя Аоо о и получателя Аоп о, при их несовпадении принятый уведомляющий пакет сообщений не анализируют, а при совпадении выделяют из принятого уведомляющего пакета сообщений кодированные данные, декодируют их и выделяют из них обратные адреса отправителя Аоо п и получателя Аоп п, причем выделенные из декодированных данных обратные адреса получателя Аоп п и отправителя Аоо п запоминают в качестве текущих адресов получателя А тп и отправителя Ато, а текущий адрес отправителя Ато заменяют на новый, выделенный из декодированных данных адрес отправителя Аоо п, после чего повторно формируют у отправителя информацию об обратных адресах отправителя Аоо о и получателя Аоп о.

4. Способ по п.3, отличающийся тем, что значения N и S адресов отправителя и получателя выбирают в пределах N=2-50, S=2-50, значения обратных адресов отправителя Аоо о и получателя Аоп о у отправителя и обратных адресов отправителя Аоо п и получателя Аоп п у получателя выбирают по заранее заданному алгоритму, а значения адресов отправителя Ато л и получателя Атп л у отправителя при формировании ложного информационного пакета выбирают по случайному закону.

5. Способ защиты вычислительной сети, заключающийся в том, что предварительно задают исходные данные, включающие адреса отправителя и получателя сообщений, формируют у отправителя исходный пакет данных, кодируют его, преобразуют в формат TCP/IP, включают в него текущие адреса отправителя и получателя, передают сформированный информационный пакет сообщений получателю, из принятого у получателя пакета сообщений выделяют адреса отправителя и получателя, сравнивают их с предварительно заданными адресами, при их несовпадении принятые пакеты не анализируют, а при совпадении из принятого пакета сообщений выделяют кодированные данные и декодируют их, отличающийся тем, что в предварительно заданные исходные данные дополнительно включают базу из N адресов отправителя и S адресов получателя, назначают из заданной базы текущие адреса отправителя А то и получателя Атп, запоминают их, причем назначенные адреса отправителя Ато и получателя Атп, запоминают у получателя в качестве обратного адреса отправителя Аоо п и обратного адреса получателя А оп п, формируют у отправителя информацию об обратных адресах отправителя Аоо о и получателя Аоп о, для чего у отправителя из предварительно заданной базы адресов выделяют в качестве обратных адреса отправителя А оо о и получателя А оп о и запоминают их, а для формирования у отправителя информационного пакета сообщений формируют (N-1) ложных исходных пакетов данных, выбирают случайным образом из предварительно заданной базы адресов (N-1) пар адресов отправителя Ато л и получателя Атп л, причем адреса отправителя Ато л не должны быть равны его текущему адресу Атото лспособ защиты вычислительной сети (варианты), патент № 2325694 Ато), сформированные ложные исходные пакеты данных кодируют и преобразуют в формат TCP/IP, после чего включают в них последовательно пары адресов отправителя А то л и получателя А тп л и передают получателю, после чего при отсутствии исходного пакета данных вновь формируют ложные исходные пакеты данных у отправителя, а при наличии исходного пакета данных включают в него обратные адреса отправителя А оо о и получателя А оп о, после преобразования кодированного пакета данных в формат TCP/IP, включения в него предварительно запомненных текущих адресов отправителя Ато и получателя Атп и передачи от отправителя к получателю информационного пакета сообщений, у отправителя заменяют его ранее назначенный текущий адрес А то на предварительно запомненный обратный адрес отправителя Аоо о, после выделения у получателя из принятого информационного пакета сообщений кодированных данных и декодирования их выделяют из декодированных данных обратные адреса отправителя Аоо о и получателя Аоп о, запоминают выделенные обратные адреса отправителя А оо о и получателя А оп о в качестве текущих адресов отправителя Ато и получателя Атп , а затем заменяют текущий адрес получателя А тп на новый, выделенный из декодированных данных адрес получателя Аоп о, после чего формируют у получателя информацию об обратных адресах отправителя Аоо п и получателя Аоп п , для чего выделяют у получателя из предварительно заданной базы адресов в качестве обратных адреса отправителя А оо п и получателя А оп п и запоминают их, формируют у получателя уведомляющий пакет сообщений, для чего формируют исходный пакет данных с уведомлением о получении информационного пакета сообщений и промежуточный пакет путем включения в исходный пакет данных обратных адресов отправителя Аоо п и получателя Аоп п, кодируют промежуточный пакет данных, преобразуют его в формат TCP/IP, включают в преобразованный пакет предварительно запомненные текущие адреса отправителя А то и получателя Атп, передают сформированный уведомляющий пакет сообщений от получателя к отправителю, после чего у получателя заменяют его текущий адрес А тп на предварительно запомненный обратный адрес получателя Аоп п, принимают у отправителя уведомляющий пакет, выделяют из него адреса отправителя Ато и получателя Атп , сравнивают их с предварительно запомненными у отправителя обратными адресами отправителя Аоо о и получателя Аоп о, при их несовпадении принятый уведомляющий пакет сообщений не анализируют, а при совпадении выделяют из принятого уведомляющего пакета сообщений кодированные данные, декодируют их и выделяют из них обратные адреса отправителя Аоо п и получателя Аоп п, причем выделенные из декодированных данных обратные адреса получателя Аоп п и отправителя Аоо п запоминают в качестве текущих адресов получателя А тп и отправителя Ато, а текущий адрес отправителя Ато заменяют на новый, выделенный из декодированных данных адрес отправителя Аоо п, после чего повторно формируют у отправителя информацию об обратных адресах отправителя Аоо о и получателя Аоп о.

6. Способ по п.5, отличающийся тем, что значения N и S адресов отправителя и получателя выбирают в пределах N=2-50, S=2-50, a значения обратных адресов отправителя Аоо о и получателя Аоп о у отправителя и обратных адресов отправителя Аоо п и получателя Аоп п у получателя выбирают по заранее заданному алгоритму.

7. Способ защиты вычислительной сети, заключающийся в том, что предварительно задают исходные данные, включающие адреса отправителя и получателя сообщений, формируют у отправителя исходный пакет данных, кодируют его, преобразуют в формат TCP/IP, включают в него текущие адреса отправителя и получателя, передают сформированный информационный пакет сообщений получателю, из принятого у получателя пакета сообщений выделяют адреса отправителя и получателя, сравнивают их с предварительно заданными текущими адресами, при их несовпадении принятые пакеты не анализируют, а при совпадении из принятого пакета сообщений выделяют кодированные данные и декодируют их, отличающийся тем, что в предварительно заданные исходные данные дополнительно включают базу из N адресов отправителя и S адресов получателя, назначают из заданной базы текущие адреса отправителя Ато и получателя Атп , запоминают их, а также задают у отправителя и получателя функции выбора текущего адреса отправителя FN(i) и получателя FS(i), где i=1, 2, 3, ..., в соответствии с которыми на i-м шаге назначают новые текущие адреса, устанавливают равными единице номера шагов смены адресов iо=1 и iп=1, задают идентификаторы ложности и истинности пакетов сообщений, в сформированный у отправителя исходный пакет данных включают идентификатор его истинности, а при отсутствии у отправителя исходного пакета данных генерируют управляющий сигнал для формирования ложного исходного пакета данных, формируют ложный исходный пакет данных и включают в него идентификатор его ложности, после передачи от отправителя к получателю информационного пакета формируют у отправителя информацию о новых текущих адресах отправителя Ато i и получателя Атп i, для чего назначают у отправителя из заданной базы адресов в соответствии с предварительно заданными функциями выбора новые текущие адреса отправителя А то i=FN(i) и получателя Атп i =FS(i) и запоминают их в качестве текущих адресов отправителя Ато и получателя А тп, а затем заменяют у отправителя его текущий адрес А то на новый текущий адрес отправителя А то i и увеличивают номер шага i o на единицу (io=i o+1), после выделения у получателя из принятого информационного пакета сообщений кодированных данных и декодирования их, из декодированных данных выделяют исходный пакет данных и его идентификатор, затем сравнивают выделенный идентификатор с предварительно заданными идентификаторами ложности и истинности, и при совпадении выделенного идентификатора с идентификатором ложности исходный пакет данных не обрабатывают, после этого формируют у получателя информацию о новых текущих адресах отправителя Ато i и получателя Атп i, для чего назначают у получателя из заданной базы адресов в соответствии с предварительно заданными функциями выбора новые текущие адреса отправителя А то i=FN(i) и получателя Атп i =FS(i) и запоминают их в качестве текущих адресов отправителя Ато и получателя А тп, затем у получателя заменяют его текущий адрес на новый текущий адрес получателя Атп i и увеличивают номер шага iп на единицу (iп=iп+1), после чего повторно формируют у отправителя очередной информационный пакет сообщений.

8. Способ по п.7, отличающийся тем, что значения N и S адресов отправителя и получателя выбирают в пределах N=2-50, S=2-50, а в качестве функции выбора адреса отправителя FN(i) и получателя FS (i) используют последовательность чисел Фибоначчи: F N,S(i)=Ф(i)|iспособ защиты вычислительной сети (варианты), патент № 2325694 N,S; FN,S(i)=Ф(i)modN,S| i>N,S; Ф(i)={Ф(i)iспособ защиты вычислительной сети (варианты), патент № 2325694 3=Ф(i-1)+Ф(i-2); Ф(i)i=1,2=1}.

9. Способ защиты вычислительной сети, заключающийся в том, что предварительно задают исходные данные, включающие адреса отправителя и получателя сообщений, формируют у отправителя исходный пакет данных, кодируют его, преобразуют в формат TCP/IP, включают в него текущие адреса отправителя и получателя, передают сформированный информационный пакет сообщений получателю, из принятого у получателя пакета сообщений выделяют адреса отправителя и получателя, сравнивают их с предварительно заданными текущими адресами, при их несовпадении принятые пакеты не анализируют, а при совпадении из принятого пакета сообщений выделяют кодированные данные и декодируют их, отличающийся тем, что в предварительно заданные исходные данные дополнительно включают базу из N адресов отправителя и S адресов получателя, назначают из заданной базы текущие адреса отправителя Ато и получателя Атп , запоминают их, а также задают у отправителя и получателя функции выбора текущего адреса отправителя FS(i) и получателя FS(i), а также G N(i)способ защиты вычислительной сети (варианты), патент № 2325694 FN(i) - функцию выбора адреса отправителя для ложных пакетов сообщений, где i=1, 2, 3, ..., в соответствии с которыми на i-м шаге назначают новые адреса, устанавливают равными единице номера шагов смены адресов iо =1 и iп=1, а для формирования у отправителя информационного пакета сообщений при отсутствии исходного пакета данных генерируют управляющий сигнал для формирования ложного исходного пакета данных, формируют ложный исходный пакет данных и после его кодирования и преобразования в формат TCP/IP, при включении в него текущих адресов отправителя и получателя, текущий адрес отправителя Ато л определяют в соответствии с предварительно заданной функцией выбора адреса для ложных пакетов сообщений Ато л=GN(i), затем передают от отправителя к получателю ложный информационный пакет сообщений, а после передачи истинного информационного пакета сообщений формируют у отправителя информацию о новых текущих адресах отправителя Ато i и получателя Атп i, для чего назначают у отправителя из заданной базы адресов в соответствии с предварительно заданными функциями выбора новые текущие адреса отправителя А то i=FN(i) и получателя Атп i =FS(i) и запоминают их в качестве текущих адресов отправителя Ато и получателя А тп, а затем заменяют у отправителя его текущий адрес А то на новый текущий адрес отправителя А то i и увеличивают номер шага i о на единицу (io=i о+1), после выделения у получателя из принятого информационного пакета сообщений кодированных данных и декодирования их, формируют у получателя информацию о новых текущих адресах отправителя А то i и получателя А тп i, для чего назначают у получателя из заданной базы адресов в соответствии с предварительно заданными функциями выбора новые текущие адреса отправителя А то i=FN(i) и получателя Атп i =FS(i) и запоминают их в качестве текущих адресов отправителя Ато и получателя А тп, затем у получателя заменяют его текущий адрес на новый текущий адрес получателя Атп i и увеличивают номер шага iп на единицу (iп=iп+1), после чего повторно формируют у отправителя очередной информационный пакет сообщений.

10. Способ по п.9, отличающийся тем, что значения N и S адресов отправителя и получателя выбирают в пределах N=2-50, S=2-50, в качестве функции выбора адреса отправителя FN(i) и получателя FS (i) используют последовательность чисел Фибоначчи: F N,S(i)=Ф(i)|iспособ защиты вычислительной сети (варианты), патент № 2325694 N,S; FN,S(i)=Ф(i)modN,S| iспособ защиты вычислительной сети (варианты), патент № 2325694 n,s; Ф(i)={Ф(i)iспособ защиты вычислительной сети (варианты), патент № 2325694 3=Ф(i-1)+(i-2); Ф(i)i=1,2=1}, а в качестве функции выбора ложного адреса отправителя G N(i) используют последовательность чисел Люка: G N(i)=Ф(i)|iспособ защиты вычислительной сети (варианты), патент № 2325694 n; GN(i)=Ф(i)modN| i>N; Ф(i)={Ф(i)iспособ защиты вычислительной сети (варианты), патент № 2325694 3=Ф(i-1)+Ф(i-2); Ф(i)i=1=2; Ф(i)i=2=1}.

11. Способ защиты вычислительной сети, заключающийся в том, что предварительно задают исходные данные, включающие адреса отправителя и получателя сообщений, формируют у отправителя исходный пакет данных, кодируют его, преобразуют в формат TCP/IP, включают в него текущие адреса отправителя и получателя, передают сформированный информационный пакет сообщений получателю, из принятого у получателя пакета сообщений выделяют адреса отправителя и получателя, сравнивают их с предварительно заданными текущими адресами, при их несовпадении принятые пакеты не анализируют, а при совпадении из принятого пакета сообщений выделяют кодированные данные и декодируют их, отличающийся тем, что в предварительно заданные исходные данные дополнительно включают базу из N адресов отправителя и S адресов получателя, назначают из заданной базы текущие адреса отправителя А то и получателя Атп, запоминают их, а также задают у отправителя и получателя функции выбора текущего адреса отправителя FN(i) и получателя F N(i), а также функцию выбора адреса отправителя G N(i)способ защиты вычислительной сети (варианты), патент № 2325694 FN(i) и получателя G S(i)способ защиты вычислительной сети (варианты), патент № 2325694 FS(i) для ложных пакетов сообщений, где i=1, 2, 3, ..., в соответствии с которыми на i-м шаге назначают новые адреса, устанавливают равными единице номера шагов смены адресов io=1 и iп =1, причем для формирования у отправителя информационного пакета сообщений при отсутствии исходного пакета данных генерируют управляющий сигнал для формирования ложного исходного пакета данных, формируют ложный исходный пакет данных, и после его кодирования и преобразования в формат TCP/IP, при включении в полученный пакет текущих адресов отправителя и получателя, текущие адреса отправителя А то л и получателя А тп л назначают в соответствии с предварительно заданными функциями выбора адресов для ложных пакетов сообщений Ато л=G N(i), Атп л =GS(i) и передают сформированный ложный информационный пакет получателю, после чего вновь формируют у отправителя информационный пакет сообщений, а после передачи от отправителя к получателю информационного пакета сообщений формируют у отправителя информацию о новых текущих адресах отправителя Ато i и получателя Атп i, для чего назначают у отправителя из заданной базы адресов в соответствии с предварительно заданными функциями выбора новые текущие адреса отправителя А тп i=FN(i) и получателя Атп i =FS(i) и запоминают их в качестве текущих адресов отправителя Ато и получателя А тп, а затем заменяют у отправителя его текущий адрес А то на новый текущий адрес отправителя А то i и увеличивают номер шага i o на единицу (io=i o+1), после выделения у получателя из принятого информационного пакета сообщений кодированных данных и декодирования их, формируют у получателя информацию о новых текущих адресах отправителя А то i и получателя А тп i, для чего назначают у получателя из заданной базы адресов в соответствии с предварительно заданными функциями выбора новые текущие адреса отправителя А то i=FN(i) и получателя Атп i =FS(i) и запоминают их в качестве текущих адресов отправителя Ато и получателя А тп, затем у получателя заменяют его текущий адрес на новый текущий адрес получателя Атп i и увеличивают номер шага iп на единицу (iп=iп+1), после чего формируют у отправителя очередной информационный пакет сообщений.

12. Способ по п.11 отличающийся тем, что значения N и S адресов отправителя и получателя выбирают в пределах N=2-50, S=2-50, в качестве функции выбора адреса отправителя F N(i) и получателя FS(i) используют последовательность чисел Фибоначчи: FN,S (i)=Ф(i)|iспособ защиты вычислительной сети (варианты), патент № 2325694 N,S; FN,S(i)=Ф(i)modN,S| iспособ защиты вычислительной сети (варианты), патент № 2325694 N,S Ф(i)={Ф(i)iспособ защиты вычислительной сети (варианты), патент № 2325694 3=Ф(i-1)+Ф(i-2); Ф(i)i=1,2=1}, а в качестве функций выбора ложных адресов отправителя G N(i) и получателя GS(i) используют последовательность чисел Люка: GN,S(i)=Ф(i)| iспособ защиты вычислительной сети (варианты), патент № 2325694 N,S; GN,S(i)=Ф(i)modN,S| iспособ защиты вычислительной сети (варианты), патент № 2325694 N,S Ф(i)={Ф(i)iспособ защиты вычислительной сети (варианты), патент № 2325694 3=Ф(i-1)+Ф(i-2); Ф(i)i=1=2; Ф(i)i=2=1}.

13. Способ защиты вычислительной сети, заключающийся в том, что предварительно задают исходные данные, включающие адреса отправителя и получателя сообщений, формируют у отправителя исходный пакет данных, кодируют его, преобразуют в формат TCP/IP, включают в него текущие адреса отправителя и получателя, передают сформированный информационный пакет сообщений получателю, из принятого у получателя пакета сообщений выделяют адреса отправителя и получателя, сравнивают их с предварительно заданными текущими адресами, при их несовпадении принятые пакеты не анализируют, а при совпадении из принятого пакета сообщений выделяют кодированные данные и декодируют их, отличающийся тем, что в предварительно заданные исходные данные дополнительно включают базу из N адресов отправителя и S адресов получателя, назначают из заданной базы текущие адреса отправителя А то и получателя Атп, запоминают их, а также задают у отправителя и получателя функции выбора текущего адреса отправителя FN(i) и получателя F S(i), где i=1, 2, 3, ..., в соответствии с которыми на i-м шаге назначают новые адреса, устанавливают равными единице номера шагов смены адресов iо=1 и i п=1, а для формирования у отправителя информационного пакета сообщений формируют (N-1) ложных исходных пакетов данных, выбирают случайным образом из предварительно заданной базы адресов (N-1) пар адресов отправителя Ато л и получателя Атп л причем адреса отправителя Ато л не должны быть равны его текущему адресу A тото лспособ защиты вычислительной сети (варианты), патент № 2325694 Ато), сформированные ложные исходные пакеты кодируют и преобразуют в формат TCP/IP, после чего включают в них последовательно пары адресов отправителя А то л и получателя А тп л и передают получателю, затем при отсутствии исходного пакета данных вновь формируют ложные исходные пакеты данных у отправителя, а при наличии исходного пакета данных после передачи информационного пакета сообщений получателю формируют у отправителя информацию о новых текущих адресах отправителя Ато i и получателя Атп i, для чего назначают у отправителя из заданной базы адресов в соответствии с предварительно заданными функциями выбора новые текущие адреса отправителя Aто i=FN(i) и получателя A тп i=FS(i) и запоминают их в качестве текущих адресов отправителя А то и получателя Атп, а затем заменяют у отправителя его текущий адрес Ато на новый текущий адрес отправителя Aто i и увеличивают номер шага io на единицу (io=io+1), после выделения у получателя из принятого информационного пакета сообщений кодированных данных и декодирования их, формируют у получателя информацию о новых текущих адресах отправителя А то i и получателя А тп i, для чего назначают у получателя из заданной базы адресов в соответствии с предварительно заданными функциями выбора новые текущие адреса отправителя A то i=FN(i) и получателя Aтп i =FS(i) и запоминают их в качестве текущих адресов отправителя Ато и получателя А тп, затем у получателя заменяют его текущий адрес на новый текущий адрес получателя Атп i и увеличивают номер шага iп на единицу (iп=iп+1), после чего формируют у отправителя ложные исходные пакеты данных.

14. Способ по п.13, отличающийся тем, что значения N и S адресов отправителя и получателя выбирают в пределах N=2-50, S=2-50, а в качестве функции выбора адреса отправителя F N(i) и получателя FS(i) используют последовательность чисел Фибоначчи: FN,S (i)=Ф(i)|iспособ защиты вычислительной сети (варианты), патент № 2325694 N,S; FN,S(i)=Ф(i)mod N,S|iспособ защиты вычислительной сети (варианты), патент № 2325694 N,S; Ф(i)={Ф(i)iспособ защиты вычислительной сети (варианты), патент № 2325694 3=Ф(i-1)+Ф(i-2); Ф(i)i=1,2=1}.

15. Способ защиты вычислительной сети, заключающийся в том, что предварительно задают исходные данные, включающие адреса отправителя и получателя сообщений, формируют у отправителя исходный пакет данных, кодируют его, преобразуют в формат TCP/IP, включают в него текущие адреса отправителя и получателя, передают сформированный информационный пакет сообщений получателю, из принятого у получателя информационного пакета сообщений выделяют адреса отправителя и получателя, сравнивают их с предварительно заданными текущими адресами, при их несовпадении принятые пакеты не анализируют, а при совпадении из принятого пакета сообщений выделяют кодированные данные и декодируют их, отличающийся тем, что дополнительно задают К - максимально допустимое число одноадресных пакетов, задают функцию FK(i), определяющую число способ защиты вычислительной сети (варианты), патент № 2325694 к пакетов сообщений с одинаковыми адресами отправителя и получателя, устанавливают равным нулю число отправленных и полученных пакетов сообщений jo=0 и j п=0 и вычисляют с помощью функции FK (i) число способ защиты вычислительной сети (варианты), патент № 2325694 k пакетов сообщений с одинаковыми адресами отправителя и получателя, задают базу из N адресов отправителя и S адресов получателя, назначают из заданной базы первоначальные текущие адреса отправителя Ато и получателя А тп, запоминают их, затем задают у отправителя и получателя функции выбора текущего адреса отправителя FN (i) и получателя FS(i), где i=1, 2, 3, ..., в соответствии с которыми на i-м шаге назначают новые текущие адреса и устанавливают равными единице номера шагов смены адресов io=1 и iп=1, также задают идентификаторы ложности и истинности пакетов сообщений, в сформированный у отправителя исходный пакет данных включают идентификатор его истинности, а при отсутствии у отправителя исходного пакета данных генерируют управляющий сигнал для формирования ложного исходного пакета данных, формируют ложный исходный пакет данных и включают в него идентификатор его ложности, после передачи от отправителя к получателю информационного пакета сообщений увеличивают у отправителя число отправленных пакетов сообщений jo на единицу (jo =jo+1), сравнивают у отправителя число отправленных пакетов сообщений jo с предварительно установленным способ защиты вычислительной сети (варианты), патент № 2325694 k, и при их несовпадении переходят к приему у получателя пакета сообщений, а при совпадении повторно устанавливают j o=0, увеличивают номер шага io на единицу (io=io+1) и вычисляют очередное значение способ защиты вычислительной сети (варианты), патент № 2325694 k, затем формируют у отправителя информацию о новых текущих адресах отправителя Ато i и получателя Атп i, для чего назначают у отправителя из заданной базы адресов в соответствии с предварительно заданными функциями выбора новые текущие адреса отправителя Ато i=FN(i) и получателя A тп i=FS(i) и запоминают выделенные адреса отправителя Ато i и получателя Атп i в качестве текущих адресов отправителя Ато и получателя Атп , после чего заменяют у отправителя его текущий адрес А то на новый текущий адрес отправителя А то i, а после выделения у получателя из принятого информационного пакета сообщений кодированных данных и их декодирования из декодированных данных выделяют исходный пакет данных и его идентификатор, затем сравнивают выделенный идентификатор с предварительно заданными идентификаторами ложности и истинности, и при совпадении выделенного идентификатора с идентификатором ложности исходный пакет данных не обрабатывают, после этого увеличивают у получателя число принятых пакетов сообщений j п на единицу (jп=j п+1), а затем сравнивают у получателя число принятых пакетов сообщений jп с предварительно вычисленным значением способ защиты вычислительной сети (варианты), патент № 2325694 k и при несовпадении переходят к формированию у отправителя очередного пакета сообщений, а при совпадении устанавливают j п=0, увеличивают номер шага iп на единицу (iп=iп+1) и вычисляют новое значение способ защиты вычислительной сети (варианты), патент № 2325694 k, после чего формируют у получателя информацию о новых текущих адресах отправителя Ато i и получателя Атп i, для чего назначают у получателя из заданной базы адресов в соответствии с предварительно заданными функциями выбора новые текущие адреса отправителя Aто i=FN(i) и получателя A тп i=FS(i) и запоминают выделенные адреса отправителя Ато i и получателя Атп i в качестве текущих адресов отправителя Ато и получателя Атп , затем заменяют у получателя его текущий адрес А тп на новый текущий адрес получателя Атп i, после чего формируют у отправителя очередной информационный пакет сообщений.

16. Способ по п.15, отличающийся тем, что значения N и S адресов отправителя и получателя выбирают в пределах N=2-50, S=2-50, значение К - максимально допустимое число одноадресных пакетов выбирают в пределах 10=200-250, в качестве функции, определяющей число способ защиты вычислительной сети (варианты), патент № 2325694 k. пакетов сообщений с одинаковыми адресами отправителя и получателя, используют последовательность чисел Фибоначчи: FK(i)=Ф(i)|iспособ защиты вычислительной сети (варианты), патент № 2325694 K; FK(i)=Ф(i)modK| i>K; Ф(i)={Ф(i)iспособ защиты вычислительной сети (варианты), патент № 2325694 3=Ф(i-1)+Ф(i-2); Ф(i)i=1,2=1}, а в качестве функции выбора адреса отправителя F N(i) и получателя FS(i) используют последовательность чисел Фибоначчи: FN,S (i)=Ф(i)|iспособ защиты вычислительной сети (варианты), патент № 2325694 N,S; FN,S(i)=Ф(i)modN,S| i>N,S; Ф(i)={Ф(i)iспособ защиты вычислительной сети (варианты), патент № 2325694 3=Ф(i-1)+Ф(i-2); Ф(i)i=1,2=1}.

17. Способ защиты вычислительной сети, заключающийся в том, что предварительно задают исходные данные, включающие адреса отправителя и получателя сообщений, формируют у отправителя исходный пакет данных, кодируют его, преобразуют в формат TCP/IP, включают в него текущие адреса отправителя и получателя, передают сформированный информационный пакет сообщений получателю, из принятого у получателя информационного пакета сообщений выделяют адреса отправителя и получателя, сравнивают их с предварительно заданными текущими адресами, при их несовпадении принятые пакеты не анализируют, а при совпадении из принятого пакета сообщений выделяют кодированные данные и декодируют их, отличающийся тем, что дополнительно задают К - максимально допустимое число одноадресных пакетов, задают функцию FK(i), определяющую число способ защиты вычислительной сети (варианты), патент № 2325694 k пакетов сообщений с одинаковыми адресами отправителя и получателя, устанавливают равным нулю число отправленных и полученных пакетов сообщений jo=0 и j п=0 и вычисляют с помощью функции FK (i) число способ защиты вычислительной сети (варианты), патент № 2325694 k пакетов сообщений с одинаковыми адресами отправителя и получателя, задают базу из N адресов отправителя и S адресов получателя, назначают из заданной базы первоначальные текущие адреса отправителя Ато и получателя А тп, запоминают их, затем задают у отправителя и получателя функции выбора текущего адреса отправителя FN (i) и получателя FS(i), a также G N(i)способ защиты вычислительной сети (варианты), патент № 2325694 FN(i) - функцию выбора адреса отправителя для ложных пакетов сообщений, где i=1, 2, 3, ..., в соответствии с которыми на 1-м шаге назначают новые текущие адреса и устанавливают равными единице номера шагов смены адресов io =1 и iп=1, а для формирования у отправителя информационного пакета сообщений при отсутствии исходного пакета данных генерируют управляющий сигнал для формирования ложного исходного пакета данных, формируют ложный исходный пакет данных и после его кодирования и преобразования в формат TCP/IP, при включении в него текущих адресов отправителя и получателя, текущий адрес отправителя Ато л определяют в соответствии с предварительно заданной функцией выбора адреса для ложных пакетов сообщений Aто л=GN(i), затем передают от отправителя к получателю ложный информационный пакет сообщений, а после передачи истинного информационного пакета сообщений увеличивают у отправителя число отправленных пакетов сообщений j o на единицу (jo=j o+1), сравнивают у отправителя число отправленных пакетов сообщений jo с предварительно установленным способ защиты вычислительной сети (варианты), патент № 2325694 k, и при их несовпадении переходят к приему у получателя пакета сообщений, а при совпадении повторно устанавливают j o=0, увеличивают номер шага io на единицу (io=io+1) и вычисляют очередное значение способ защиты вычислительной сети (варианты), патент № 2325694 k, затем формируют у отправителя информацию о новых текущих адресах отправителя Ато i и получателя Атп i, для чего назначают у отправителя из заданной базы адресов в соответствии с предварительно заданными функциями выбора новые текущие адреса отправителя Ато i=FN(i) и получателя A тп i=FS(i) и запоминают выделенные адреса отправителя Ато i и получателя Атп i в качестве текущих адресов отправителя Ато и получателя Атп , после чего заменяют у отправителя его текущий адрес А то на новый текущий адрес отправителя А то i, а после выделения у получателя из принятого информационного пакета сообщений кодированных данных и их декодирования увеличивают у получателя число принятых пакетов сообщений jп на единицу (j п=jп+1), a затем сравнивают у получателя число принятых пакетов сообщений jп с предварительно вычисленным значением способ защиты вычислительной сети (варианты), патент № 2325694 k и при несовпадении переходят к формированию у отправителя очередного пакета сообщений, а при совпадении устанавливают j п=0, увеличивают номер шага iп на единицу (iп=iп+1) и вычисляют новое значение способ защиты вычислительной сети (варианты), патент № 2325694 k, после чего формируют у получателя информацию о новых текущих адресах отправителя Ато i и получателя Атп i для чего назначают у получателя из заданной базы адресов в соответствии с предварительно заданными функциями выбора новые текущие адреса отправителя Ато i=FN(i) и получателя A тп i=FS(i) и запоминают выделенные адреса отправителя Атп i и получателя Атп i в качестве текущих адресов отправителя Ато и получателя Атп , затем заменяют у получателя его текущий адрес А тп на новый текущий адрес получателя Атп i, после чего формируют у отправителя очередной информационный пакет сообщений.

18. Способ по п.17, отличающийся тем, что значения N и S адресов отправителя и получателя выбирают в пределах N=2-50, S=2-50, значение К - максимально допустимое число одноадресных пакетов выбирают в пределах К=200-250, в качестве функции, определяющей число способ защиты вычислительной сети (варианты), патент № 2325694 k пакетов сообщений с одинаковыми адресами отправителя и получателя используют последовательность чисел Фибоначчи: F K(i)=Ф(i)|iспособ защиты вычислительной сети (варианты), патент № 2325694 K; FK(i)=Ф(i)modK| i>K; Ф(i)={Ф(i)iспособ защиты вычислительной сети (варианты), патент № 2325694 3=Ф(i-1)+Ф(i-2); Ф(i)i=1,2=1}, в качестве функции выбора адреса отправителя F N(i) и получателя FS(i) используют последовательность чисел Фибоначчи: FN,S (i)=Ф(i)|iспособ защиты вычислительной сети (варианты), патент № 2325694 N,S; FN,S(i)=Ф(i)modN,S| iспособ защиты вычислительной сети (варианты), патент № 2325694 N,S; Ф(i)={Ф(i)iспособ защиты вычислительной сети (варианты), патент № 2325694 3=Ф(i-1)+Ф(i-2); Ф(i)i=1,2=1}, а в качестве функции выбора ложного адреса отправителя G N(i) используют последовательность чисел Люка: G N(i)=Ф(i)|iспособ защиты вычислительной сети (варианты), патент № 2325694 n; GN(i)=Ф(i)modN| i>n; Ф(i)={Ф(i)iспособ защиты вычислительной сети (варианты), патент № 2325694 3=Ф(i-1)+Ф(i-2); Ф(i)i=1=2; Ф(i)i=2=1}.

19. Способ защиты вычислительной сети, заключающийся в том, что предварительно задают исходные данные, включающие адреса отправителя и получателя сообщений, формируют у отправителя исходный пакет данных, кодируют его, преобразуют в формат TCP/IP, включают в него текущие адреса отправителя и получателя, передают сформированный информационный пакет сообщений получателю, из принятого у получателя информационного пакета сообщений выделяют адреса отправителя и получателя, сравнивают их с предварительно заданными текущими адресами, при их несовпадении принятые пакеты не анализируют, а при совпадении из принятого пакета сообщений выделяют кодированные данные и декодируют их, отличающийся тем, что дополнительно задают К - максимально допустимое число одноадресных пакетов, задают функцию FK (i), определяющую число способ защиты вычислительной сети (варианты), патент № 2325694 k пакетов сообщений с одинаковыми адресами отправителя и получателя, устанавливают равным нулю число отправленных и полученных пакетов сообщений jo=0 и j п=0 и вычисляют с помощью функции FN (i) число способ защиты вычислительной сети (варианты), патент № 2325694 k пакетов сообщений с одинаковыми адресами отправителя и получателя, задают базу из N адресов отправителя и S адресов получателя, назначают из заданной базы первоначальные текущие адреса отправителя Ато и получателя А тп, запоминают их, затем задают у отправителя и получателя функции выбора текущего адреса отправителя FN (i) и получателя FS(i), a также функцию выбора адреса отправителя GN(i)способ защиты вычислительной сети (варианты), патент № 2325694 FN(i) и получателя G S(i)способ защиты вычислительной сети (варианты), патент № 2325694 FS(i) для ложных пакетов сообщений, где i=1, 2, 3, ..., в соответствии с которыми на i-м шаге назначают новые текущие адреса и устанавливают равными единице номера шагов смены адресов io=1 и iп =1, причем для формирования у отправителя информационного пакета сообщений при отсутствии исходного пакета данных генерируют управляющий сигнал для формирования ложного исходного пакета данных, формируют ложный исходный пакет данных, и после его кодирования и преобразования в формат TCP/IP, при включении в полученный пакет текущих адресов отправителя и получателя, текущие адреса отправителя А то л и получателя А тп л назначают в соответствии с предварительно заданными функциями выбора адресов для ложных пакетов сообщений Aто л=G N(i), Aтп л =GS (i) и передают сформированный ложный информационный пакет получателю, после чего вновь формируют у отправителя информационный пакет сообщений, а после передачи от отправителя к получателю информационного пакета сообщений увеличивают у отправителя число отправленных пакетов сообщений jo на единицу (jo =jo+1), сравнивают у отправителя число отправленных пакетов сообщений jo с предварительно установленным способ защиты вычислительной сети (варианты), патент № 2325694 k, и при их несовпадении переходят к приему у получателя пакета сообщений, а при совпадении повторно устанавливают j o=0, увеличивают номер шага io на единицу (io=io+1) и вычисляют очередное значение способ защиты вычислительной сети (варианты), патент № 2325694 k, затем формируют у отправителя информацию о новых текущих адресах отправителя Ато i и получателя Атп i, для чего назначают у отправителя из заданной базы адресов в соответствии с предварительно заданными функциями выбора новые текущие адреса отправителя Aто i=FN(i) и получателя A тп i=FS(i) и запоминают выделенные адреса отправителя А-го и получателя Атп i в качестве текущих адресов отправителя Ато и получателя Атп, после чего заменяют у отправителя его текущий адрес Ато на новый текущий адрес отправителя Ато i , а после выделения у получателя из принятого информационного пакета сообщений кодированных данных и их декодирования увеличивают у получателя число принятых пакетов сообщений j п на единицу (jп=j п+1), а затем сравнивают у получателя число принятых пакетов сообщений jп с предварительно вычисленным значением способ защиты вычислительной сети (варианты), патент № 2325694 k и при несовпадении переходят к формированию у отправителя очередного информационного пакета сообщений, а при совпадении устанавливают jп=0, увеличивают номер шага iп на единицу (iп =iп+1) и вычисляют новое значение способ защиты вычислительной сети (варианты), патент № 2325694 k, после чего формируют у получателя информацию о новых текущих адресах отправителя Ато i и получателя Атп i, для чего назначают у получателя из заданной базы адресов в соответствии с предварительно заданными функциями выбора новые текущие адреса отправителя Aто i=FN(i) и получателя A тп i=FS(i) и запоминают выделенные адреса отправителя Ато и получателя Атп i в качестве текущих адресов отправителя Ато и получателя Атп, затем заменяют у получателя его текущий адрес Атп на новый текущий адрес получателя Атп i , после чего формируют у отправителя очередной информационный пакет сообщений.

20. Способ по п.19, отличающийся тем, что значения N и S адресов отправителя и получателя выбирают в пределах N=2-50, S=2-50, значение К - максимально допустимое число одноадресных пакетов выбирают в пределах K=200-250, в качестве функции, определяющей число способ защиты вычислительной сети (варианты), патент № 2325694 k пакетов сообщений с одинаковыми адресами отправителя и получателя используют последовательность чисел Фибоначчи: F K(i)=Ф(i)|iспособ защиты вычислительной сети (варианты), патент № 2325694 K; FK(i)=Ф(i)modK| i>K; Ф(i)={Ф(i)iспособ защиты вычислительной сети (варианты), патент № 2325694 3=Ф(i-1)+Ф(i-2); Ф(i)i=1,2=1}, в качестве функции выбора адреса отправителя F K(i) и получателя FS(i) используют последовательность чисел Фибоначчи: FN,S (i)=Ф(i)|iспособ защиты вычислительной сети (варианты), патент № 2325694 N,S; FN,S(i)=Ф(i)modN,S| iспособ защиты вычислительной сети (варианты), патент № 2325694 N,S; Ф(i)={Ф(i)iспособ защиты вычислительной сети (варианты), патент № 2325694 3=Ф(i-1)+Ф(i-2); Ф(i)i=1,2=1}, а в качестве функций выбора ложных адресов отправителя G N(i) и получателя GS(i) используют последовательность чисел Люка: GN,S(i)=Ф(i)| iспособ защиты вычислительной сети (варианты), патент № 2325694 n,s; GN,S(i)=Ф(i)modN i>N,S; Ф(i)={Ф(i)iспособ защиты вычислительной сети (варианты), патент № 2325694 3=Ф(i-1)+Ф(i-2); Ф(i)i=1=2; Ф(i)i=2=1}.

21. Способ защиты вычислительной сети, заключающийся в том, что предварительно задают исходные данные, включающие адреса отправителя и получателя сообщений, формируют у отправителя исходный пакет данных, кодируют его, преобразуют в формат TCP/IP, включают в него текущие адреса отправителя и получателя, передают сформированный информационный пакет сообщений получателю, из принятого у получателя информационного пакета сообщений выделяют адреса отправителя и получателя, сравнивают их с предварительно заданными текущими адресами, при их несовпадении принятые пакеты не анализируют, а при совпадении из принятого пакета сообщений выделяют кодированные данные и декодируют их, отличающийся тем, что дополнительно задают К - максимально допустимое число одноадресных пакетов, задают функцию FK (i), определяющую число способ защиты вычислительной сети (варианты), патент № 2325694 k пакетов сообщений с одинаковыми адресами отправителя и получателя, устанавливают равным нулю число отправленных и полученных пакетов сообщений jo=0 и j п=0 и вычисляют с помощью функции FK (i) число способ защиты вычислительной сети (варианты), патент № 2325694 k пакетов сообщений с одинаковыми адресами отправителя и получателя, задают базу из N адресов отправителя и S адресов получателя, назначают из заданной базы первоначальные текущие адреса отправителя Ато и получателя А тп, запоминают их, затем задают у отправителя и получателя функции выбора текущего адреса отправителя FN (i) и получателя FS(i), где i=1, 2, 3, ..., в соответствии с которыми на i-м шаге назначают новые текущие адреса и устанавливают равными единице номера шагов смены адресов io=1 и iп=1, а для формирования у отправителя информационного пакета сообщений формируют (N-1) ложных исходных пакетов данных, выбирают случайным образом из предварительно заданной базы адресов (N-1) пар адресов отправителя Ато л и получателя Атп л причем адреса отправителя Ато л не должны быть равны его текущему адресу Атото лспособ защиты вычислительной сети (варианты), патент № 2325694 Ато), сформированные ложные исходные пакеты кодируют и преобразуют в формат TCP/IP, после чего включают в них последовательно пары адресов отправителя А то л и получателя А тп л и передают получателю, затем при отсутствии исходного пакета данных вновь формируют ложные исходные пакеты данных у отправителя, а при наличии исходного пакета данных после передачи информационного пакета сообщений получателю увеличивают у отправителя число отправленных пакетов сообщений jo на единицу (j o=jo+1), сравнивают у отправителя число отправленных пакетов сообщений jo с предварительно установленным способ защиты вычислительной сети (варианты), патент № 2325694 k, и при их несовпадении переходят к приему у получателя пакета сообщений, а при совпадении повторно устанавливают j o=0, увеличивают номер шага io на единицу (io=io+1) и вычисляют очередное значение способ защиты вычислительной сети (варианты), патент № 2325694 k, затем формируют у отправителя информацию о новых текущих адресах отправителя Ато i и получателя Атп i, для чего назначают у отправителя из заданной базы адресов в соответствии с предварительно заданными функциями выбора новые текущие адреса отправителя Aто i=FN(i) и получателя A тп i=FS(i) и запоминают выделенные адреса отправителя Ато i и получателя Атп i в качестве текущих адресов отправителя Ато и получателя Атп , после чего заменяют у отправителя его текущий адрес А то на новый текущий адрес отправителя А то i, а после выделения у получателя из принятого информационного пакета сообщений кодированных данных и их декодирования увеличивают у получателя число принятых пакетов сообщений jп на единицу (j п=jп+1)» а затем сравнивают у получателя число принятых пакетов сообщений jп с предварительно вычисленным значением способ защиты вычислительной сети (варианты), патент № 2325694 k и при несовпадении переходят к формированию у отправителя очередного пакета сообщений, а при совпадении устанавливают j п=0, увеличивают номер шага iп на единицу (iп=iп+1) и вычисляют новое значение способ защиты вычислительной сети (варианты), патент № 2325694 k, после чего формируют у получателя информацию о новых текущих адресах отправителя Ато i и получателя Атп i, для чего назначают у получателя из заданной базы адресов в соответствии с предварительно заданными функциями выбора новые текущие адреса отправителя Ато i=FN(i) и получателя A тп i=FS(i) и запоминают выделенные адреса отправителя Ато i и получателя Атп i в качестве текущих адресов отправителя Ато и получателя Атп , затем заменяют у получателя его текущий адрес А тп на новый текущий адрес получателя Атп i, после чего формируют у отправителя ложные исходные пакеты данных.

22. Способ по п.21, отличающийся тем, что значения N и S адресов отправителя и получателя выбирают в пределах N=2-50, S=2-50, значение К - максимально допустимое число одноадресных пакетов выбирают в пределах К=200-250, в качестве функции, определяющей число способ защиты вычислительной сети (варианты), патент № 2325694 k пакетов сообщений с одинаковыми адресами отправителя и получателя используют последовательность чисел Фибоначчи: F K(i)=Ф(i)|iспособ защиты вычислительной сети (варианты), патент № 2325694 K; FK(i)=Ф(i)modK| i>K; Ф(i)={Ф(i)iспособ защиты вычислительной сети (варианты), патент № 2325694 3=Ф(i-1)+Ф(i-2); Ф(i)i=1,2=1}, а в качестве функции выбора адреса отправителя F N(i) и получателя FS(i) также используют последовательность чисел Фибоначчи: FN,S (i)=Ф(i)|iспособ защиты вычислительной сети (варианты), патент № 2325694 N,S; FN,S(i)=Ф(i)modN,S|iспособ защиты вычислительной сети (варианты), патент № 2325694 N,S; Ф(i)={Ф(i)iспособ защиты вычислительной сети (варианты), патент № 2325694 3=Ф(i-1)+Ф(i-2); Ф(i)i=1,2=1}.

Описание изобретения к патенту

Текст описания приведен в факсимильном виде. способ защиты вычислительной сети (варианты), патент № 2325694 способ защиты вычислительной сети (варианты), патент № 2325694 способ защиты вычислительной сети (варианты), патент № 2325694 способ защиты вычислительной сети (варианты), патент № 2325694 способ защиты вычислительной сети (варианты), патент № 2325694 способ защиты вычислительной сети (варианты), патент № 2325694 способ защиты вычислительной сети (варианты), патент № 2325694 способ защиты вычислительной сети (варианты), патент № 2325694 способ защиты вычислительной сети (варианты), патент № 2325694 способ защиты вычислительной сети (варианты), патент № 2325694 способ защиты вычислительной сети (варианты), патент № 2325694 способ защиты вычислительной сети (варианты), патент № 2325694 способ защиты вычислительной сети (варианты), патент № 2325694 способ защиты вычислительной сети (варианты), патент № 2325694 способ защиты вычислительной сети (варианты), патент № 2325694 способ защиты вычислительной сети (варианты), патент № 2325694 способ защиты вычислительной сети (варианты), патент № 2325694 способ защиты вычислительной сети (варианты), патент № 2325694 способ защиты вычислительной сети (варианты), патент № 2325694 способ защиты вычислительной сети (варианты), патент № 2325694 способ защиты вычислительной сети (варианты), патент № 2325694 способ защиты вычислительной сети (варианты), патент № 2325694 способ защиты вычислительной сети (варианты), патент № 2325694 способ защиты вычислительной сети (варианты), патент № 2325694 способ защиты вычислительной сети (варианты), патент № 2325694 способ защиты вычислительной сети (варианты), патент № 2325694 способ защиты вычислительной сети (варианты), патент № 2325694 способ защиты вычислительной сети (варианты), патент № 2325694 способ защиты вычислительной сети (варианты), патент № 2325694 способ защиты вычислительной сети (варианты), патент № 2325694 способ защиты вычислительной сети (варианты), патент № 2325694 способ защиты вычислительной сети (варианты), патент № 2325694 способ защиты вычислительной сети (варианты), патент № 2325694 способ защиты вычислительной сети (варианты), патент № 2325694 способ защиты вычислительной сети (варианты), патент № 2325694 способ защиты вычислительной сети (варианты), патент № 2325694 способ защиты вычислительной сети (варианты), патент № 2325694 способ защиты вычислительной сети (варианты), патент № 2325694 способ защиты вычислительной сети (варианты), патент № 2325694 способ защиты вычислительной сети (варианты), патент № 2325694 способ защиты вычислительной сети (варианты), патент № 2325694 способ защиты вычислительной сети (варианты), патент № 2325694 способ защиты вычислительной сети (варианты), патент № 2325694 способ защиты вычислительной сети (варианты), патент № 2325694 способ защиты вычислительной сети (варианты), патент № 2325694 способ защиты вычислительной сети (варианты), патент № 2325694 способ защиты вычислительной сети (варианты), патент № 2325694 способ защиты вычислительной сети (варианты), патент № 2325694 способ защиты вычислительной сети (варианты), патент № 2325694 способ защиты вычислительной сети (варианты), патент № 2325694 способ защиты вычислительной сети (варианты), патент № 2325694 способ защиты вычислительной сети (варианты), патент № 2325694 способ защиты вычислительной сети (варианты), патент № 2325694 способ защиты вычислительной сети (варианты), патент № 2325694 способ защиты вычислительной сети (варианты), патент № 2325694 способ защиты вычислительной сети (варианты), патент № 2325694 способ защиты вычислительной сети (варианты), патент № 2325694 способ защиты вычислительной сети (варианты), патент № 2325694 способ защиты вычислительной сети (варианты), патент № 2325694 способ защиты вычислительной сети (варианты), патент № 2325694 способ защиты вычислительной сети (варианты), патент № 2325694 способ защиты вычислительной сети (варианты), патент № 2325694 способ защиты вычислительной сети (варианты), патент № 2325694 способ защиты вычислительной сети (варианты), патент № 2325694 способ защиты вычислительной сети (варианты), патент № 2325694 способ защиты вычислительной сети (варианты), патент № 2325694 способ защиты вычислительной сети (варианты), патент № 2325694 способ защиты вычислительной сети (варианты), патент № 2325694

Класс G06F21/20 путем ограничения доступа к узлам в компьютерных системах или сетях

система и способ предоставления неограниченных лицензий ограниченному количеству устройств -  патент 2472216 (10.01.2013)
устройство и способ для идентификации и аутентификации -  патент 2469391 (10.12.2012)
блок, использующий операционную систему, и устройство формирования изображений, использующее ее -  патент 2452009 (27.05.2012)
способ сравнительной оценки структур сетей связи -  патент 2450338 (10.05.2012)
устройство и способ защищенной передачи данных -  патент 2448365 (20.04.2012)
устройство и способ конструирования единицы данных, которая включает в себя информацию состояния буфера -  патент 2447489 (10.04.2012)
способ и система фильтрации веб-контента -  патент 2446460 (27.03.2012)
способ и система для контроля доступа к информации о присутствии на равноправной основе -  патент 2445696 (20.03.2012)
система управления доступом в надежную сеть на основе трехэлементной равноправной идентификации -  патент 2445695 (20.03.2012)
способ и система для осуществления двухфакторной аутентификации при транзакциях, связанных с заказами по почте и телефону -  патент 2438172 (27.12.2011)

Класс H04L12/00 Сети переключения сигналов (передачи данных)

передающий терминал, способ передачи и считываемый компьютером носитель записи, хранящий программу передачи -  патент 2529641 (27.09.2014)
способ коммутации туннеля и система сервисов многопротокольной коммутации по меткам -  патент 2528149 (10.09.2014)
устройство и способ для выполнения функции агента разрешения dns -  патент 2527756 (10.09.2014)
блок управления и способ для приведения в действие средств безопасности, а также датчик для выдачи сигнала аварийной ситуации -  патент 2527742 (10.09.2014)
способ и устройство гибридной коммутации цифровых каналов связи, генератор сетевого трафика и модуль идентификации -  патент 2527729 (10.09.2014)
способ беспроводной связи (варианты), сетевой узел и мобильная станция -  патент 2527728 (10.09.2014)
способ и сервер для передачи сообщения -  патент 2527213 (27.08.2014)
подписка на видеоконференцсвязь с использованием потоков со множеством скоростей передачи битов -  патент 2527206 (27.08.2014)
телекоммуникационная чип-карта, мобильное телефонное устройство и считываемый компьютером носитель данных -  патент 2527197 (27.08.2014)
контроллер распределения ресурсов -  патент 2526762 (27.08.2014)
Наверх