使用令牌机制保障源地址真实性的安全接入系统及方法

本发明提供使用令牌机制保障源地址真实性的安全接入系统及方法，其通过在地址分离映射网络的接入网中部署准入服务器，在接入路由器上安装接入协商模块和数据包验证模块，在终端安装接入客户端软件模块，以及，设计用于接入的安全接入方法，以达到保障地址分离映射网络中源地址真实性的目的。根据本发明方法，终端安全地得到了唯一绑定到接入地址的令牌，使得接入地址和令牌存在一一对应的关系；接入路由器建立了终端接入地址，令牌表，用于验证终端接入地址和令牌的绑定关系；准入服务器中建立了终端接入地址，终端公钥表，终端请求接入时准入服务器发送挑战要求，都从很大程度上抵御了对准入服务器的DoS攻击。