一种抗重放攻击的Web服务认证协议

• 作者: 张斌 张红旗 杨艳 韩崇砚
• 来源期刊: 计算机工程
• 学科: 工学
• 关键词: Web服务认证 时间戳/消息ID缓存 双向认证协议 抗重放攻击 Axis2 Module机制
• 年，卷（期）: 2011,（21）
• 所属期刊栏目: 安全技术
• 页码范围: 91-93
• 分类号: TP393.08
• 字数: 3575字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-3428.2011.21.031

摘要

用户调用Web服务时需要双向认证.为此,提出一种抗重放攻击的Web服务认证协议.基于时间戳/消息ID缓存的抗重放攻击方法,利用简单对象访问协议的请求/响应消息和WS-Security规范设计双向认证协议,使用Axis2的Module机制加以实现.实验结果表明,该协议能避免单纯采用时间戳所带来的时钟同步问题,具有较好的抗重放攻击能力.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	张红旗	解放军信息工程大学电子技术学院	39	218	9.0	12.0
3	张斌	解放军信息工程大学电子技术学院	43	236	8.0	12.0
9	杨艳	解放军信息工程大学电子技术学院	10	81	5.0	8.0
13	韩崇砚	解放军信息工程大学电子技术学院	1	8	1.0	1.0