基于双序列函数的重放攻击防御方案

摘要：

针对Web应用服务端易受重放攻击的问题,提出一种基于双序列函数的Web服务端防御方案.分别利用序列函数和周期函数生成身份校验阶段和会话阶段的加密校验参数,并通过双端定义相同结构的序列函数进行双向认证,以序列值递进的方式进行参数更新,从而过滤重放攻击报文,保证请求的可靠性与新鲜性.分析结果表明,该方案可以避免网络延迟影响,具有良好的抗重放攻击能力.

关键词：重放攻击、服务器、权限框架、序列函数、会话保持

所属期刊栏目：46

分类号：TP309(计算技术、计算机技术)

资助基金：河南省科技攻关计划172102210484

在线出版日期：2020-10-13（万方平台首次上网日期，不代表论文的发表时间）

页数：共6页

页码：143-148