27、网络访问认证技术：从端口敲门到单包授权
网络访问认证技术：从端口敲门到单包授权
在网络安全领域，保护服务免受未授权访问是至关重要的任务。端口敲门和单包授权（SPA）作为两种重要的网络访问认证技术，为我们提供了不同的安全防护手段。下面将详细介绍它们的工作原理、优缺点及应用场景。
加密端口敲门序列
端口敲门是一种通过发送特定端口序列来临时打开防火墙端口的技术。为了增强安全性，端口敲门序列可以使用对称加密算法进行加密，例如Rijndael 密码（美国高级加密标准所采用的算法）。
在构建加密端口敲门序列时，我们需要将尽可能多的信息编码到序列中，以防止信息被窃取。至少应包含允许通过数据包过滤器的源 IP 地址、协议和端口号。具体信息如下：
-IP 地址：32 位无符号整数，可表示为四个 8 位值，如 187.23.1.4。
-IP 协议号：单 8 位值，如 1（ICMP）、6（TCP）或 17（UDP）。
-端口号：16 位无符号短整数，可表示为两个 8 位值，如 6000 = (0x17 << 8) | 0x70。
假设我们要让端口敲门服务器为 IP 地址 207.44.10.34 开放 TCP 端口 22，需要加密的字节为 6、22、207、44、10 和 34，即 0x06、0x16、0xcf、0x2c、0x10 和 0x22。由于 Rijndael 密码的最小块大小为 16 字节，我们需要填充剩余的九个字节。这里使用八个字节作为用户名，一个字节作为最小校验和值。
计算校验和的方法是所有值的总和对 256 取模，示例中