基于双序列函数的重放攻击防御方案

作者：赵梁; 李磊; 李向丽

来源：计算机工程, 2020, 46(09): 143-148.

DOI：10.19678/j.issn.1000-3428.0055661

• 重放攻击
• 服务器
• 权限框架
• 序列函数
• 会话保持

针对Web应用服务端易受重放攻击的问题,提出一种基于双序列函数的Web服务端防御方案。分别利用序列函数和周期函数生成身份校验阶段和会话阶段的加密校验参数,并通过双端定义相同结构的序列函数进行双向认证,以序列值递进的方式进行参数更新,从而过滤重放攻击报文,保证请求的可靠性与新鲜性。分析结果表明,该方案可以避免网络延迟影响,具有良好的抗重放攻击能力。