[發明專利]一種防重放攻擊的認證方法有效
| 申請號： | 201210200262.3 | 申請日： | 2012-06-16 |
| 公開（公告）號： | CN102739659A | 公開（公告）日： | 2012-10-17 |
| 發明（設計）人： | 趙淦森;巴鐘杰;李子柳;李驚生 | 申請（專利權）人： | 華南師范大學;廣州杰賽科技股份有限公司 |
| 主分類號： | H04L29/06 | 分類號： | H04L29/06 |
| 代理公司： | 廣州嘉權專利商標事務所有限公司 44205 | 代理人： | 譚英強 |
| 地址： | 510631 *** | 國省代碼： | 廣東;44 |
| 權利要求書： | 查看更多 | 說明書： | 查看更多 |
| 摘要： | |||
| 搜索關鍵詞： | 一種 重放 攻擊 認證 方法 | ||
1.一種防重放攻擊的認證方法，其特征在于，包括以下步驟：
客戶端發送登錄請求消息到登錄認證服務器；
登錄認證服務器生成包括標識當前時間的第一時間戳的認證憑據給客戶端；
客戶端發送服務請求、來自登錄認證服務器的認證憑據以及自己生成的單向數據鏈值到應用服務器；
應用服務器將包括認證憑據及單向數據鏈值的信息發送到登錄認證服務器；
登錄認證服務器判定所述認證憑據的正確性并計算當前時間與第一時間戳的時間差，將判定結果、所述時間差及接收到的單向數據鏈值封裝成校驗信息發送給應用服務器；
應用服務器接收校驗信息，判斷接收到的單向數據鏈值是否為最新的單向數據鏈值，若否則判定為重放消息，直接丟棄該校驗消息；若是則根據校驗信息對客戶端的服務請求進行服務響應。
2.根據權利要求1所述的一種防重放攻擊的認證方法，其特征在于：所述應用服務器根據校驗信息對客戶端的服務請求進行服務響應包括以下步驟：
將校驗信息中的時間差與設定的有效時間比較，判斷時間差是否大于設定的有效時間，若是則丟棄該校驗信息；若否則執行下一步驟；
判斷判定結果是否正確，若認證憑據正確則執行服務響應，若否則丟棄該校驗信息。
3.根據權利要求2所述的一種防重放攻擊的認證方法，其特征在于：所述設定的有效時間來自應用服務器端。
4.根據權利要求2所述的一種防重放攻擊的認證方法，其特征在于：所述設定的有效時間來自登錄認證服務器端。
5.根據權利要求3所述的一種防重放攻擊的認證方法，其特征在于：所述設定的有效時間可以人為調整。
該專利技術資料僅供研究查看技術是否侵權等信息，商用須獲得專利權人授權。該專利全部權利屬于華南師范大學;廣州杰賽科技股份有限公司，未經華南師范大學;廣州杰賽科技股份有限公司許可，擅自商用是侵權行為。如果您想購買此專利、獲得商業授權和技術合作，請聯系【客服】
本文鏈接：http://www.szxzyx.cn/pat/books/201210200262.3/1.html，轉載請聲明來源鉆瓜專利網。
