流控制传输协议(SCTP)的研究及NS2仿真实现(20)

南京邮电学院硕士学位论文第二蕈ＳＣＴＰ协议概述ｓｅｒｖｉｃｅ）攻击（见３．１．４节），为了防止Ｄｏｓ，ＳＣＴＰ采用了“四次握手”ｔ并引入了“Ｃｏｏｋｉｅ”机制，其中涉及到四个消息序列：ＩＮＩＴ，ＩＮＩＴＡｃＫ，ＣＯＯＫＩＥＥｃＨＯ，ｃｏｏＫＩＥＡｃＫ。ｓｃＴＰ初始化过程如图２．１０所示，假设两个端点都是初始处于ＣＬＯＳ肋状态：

在时间点ｌ，ｓｃＴＰ的上层用户调用Ａｓｓ０ＣＩＡＴＥ原语初始化关联，端点Ａ发送ＩＮＩＴ块给端点ｚ。在ＩＮＩＴ块中，必须提供它的初始标签Ｔａｇ＿Ａ。发送ＩＮＩＴ后，端点Ａ启动Ｔ卜ｉｎｉｔ计时器，并进入ｃＯＯＫＩＥ—ｗＡＩＴ状态。

在时间点２，端点Ｚ建立临时ＴｃＢ和ｃｏｏｋｉｅ—Ｚ，立即发送ｌＮＩＴＡＣＫ块给端点Ａ。在ＩＮＩＴＡｃＫ块中，端点ｚ必须设置它的验证标签为Ｔａｇ—Ａ，同时提供它自己的初始标签Ｔａｇ—ｚ，最重要的是必须包括Ｃｏｏｋｉｅ－Ｚ，然后删除临时ＴＣＢ。该ＩＮＩＴＡｃＫ块的目的ＩＰ地址必须设置为所响应的ＩＮＩＴ块的源ＩＰ地址，

在时间点３，端点Ａ收到端点ｚ的ＩＮＩＴＡＣＫ块，端点Ａ立即取消Ｔ卜ｉｎｉｔ计时器并且离开状态ｃｏｏＫＩＥ—ｗＡＩＴ，然后发送ｃ００ＫＩＥＥＣＨ０块，其中必须包括在ＩＮＩＴＡｃＫ块中接收到的Ｃｏｏｋｉｅ—ｚ，同时启动Ｔ１一ｃｏｏｋｉｅ计时器。最后进入状态ＣＯＯＫＩＥ—ＥＣＨＯＥＤ。

在时间点４，端点Ｚ接验证端点Ａ发出的Ｃ００ＫＩＥＥＣＨＯ块。建立ＴＣＢ，进入状态ＥｓＴＡＢＬＩｓＨＥＤ，发送ｃｏｏＫＩＥＡｃＫ包。通知上层用户关联初始化成功。

圈２．１０ＳＣＴＰ初始化过程的“四次握手”

在时间点５，端点Ａ接收到端点Ｚ发出的Ｃ００ＫＩＥＡＣＫ。端点Ａ从状态