基于双重验证的抗重放攻击方案

• 作者: 徐雨明 肖斌斌
• 来源期刊: 计算机工程
• 学科: 工学
• 关键词: 重放攻击 存储空间 时间戳 时钟同步 服务器
• 年，卷（期）: 2017,（5）
• 所属期刊栏目: 安全技术
• 页码范围: 115-120,128
• 页数: 7页
• 分类号: TP309.7
• 字数: 5234字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-3428.2017.05.019

摘要

当前Web应用采用的HTTPS协议为客户端与服务器端之间的消息请求提供良好的加密机制,但HTTPS协议无法对应用层消息进行选择性处理,因而在消息请求交互的过程中并未全过程加密,使Web应用无法避免重放攻击.为此,提出一种基于动态校验子与计数器双重验证的抗重放攻击方案.利用服务器端的当前时间作为动态校验子,以该动态校验子作为消息请求的新鲜性,结合计数器机制反馈客户端数据丢包情况,以此防止重放攻击.实验结果表明,该方案与基于单一序列号机制的方案相比,能降低对服务器端数据库存储空间的开销,与基于单一时间戳机制的方案相比,解决了时钟同步问题,并可反馈客户端数据丢包情况.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	徐雨明	长沙师范学院信息工程系	8	7	2.0	2.0
2	肖斌斌	暨南大学信息科学技术学院	2	7	2.0	2.0