[發明專利]一種防重放攻擊方法及裝置

有效

• 申請號: 201711079676.4
• 申請日: 2017-11-06
• 公開（公告）號: CN109756460B
• 公開（公告）日: 2021-07-09
• 發明（設計）人: 陳榮瀝
• 申請（專利權）人: 中移（杭州）信息技術有限公司;中國移動通信集團公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京同達信恒知識產權代理有限公司 11291
• 代理人: 郭潤湘

1.一種防重放攻擊方法，其特征在于，包括：

接收客戶端發送的業務請求，其中，所述業務請求中至少包括所述客戶端的認證憑證和序列號，所述序列號為客戶端根據上一次發送業務請求時攜帶的序列號和預設遞增步長得到的；

根據預設的有效期，判斷所述認證憑證是否在所述預設的有效期內，若是則確定所述認證憑證有效；

根據保存的所述認證憑證對應的序列號窗口，判斷所述序列號是否在所述序列號窗口內，以及根據記錄的所述認證憑證對應的已訪問的序列號，判斷所述序列號是否未被記錄，若均為是，則確定所述序列號合法，并確定所述業務請求不是重放請求；其中，若確定所述序列號在所述序列號窗口內，則以所述序列號為中心，根據預設的窗口大小，更新保存的所述認證憑證對應的序列號窗口，并記錄所述序列號，更新記錄的所述認證憑證對應的已訪問的序列號。

2.如權利要求1所述的方法，其特征在于，進一步包括：

接收客戶端發送的登錄請求；

確定所述客戶端的身份校驗通過后，向所述客戶端返回認證憑證和序列號初始值，并根據預設的窗口大小和所述序列號初始值，以所述序列號初始值為中心，根據所述預設的窗口大小，生成序列號窗口，以及將所述序列號窗口內的序列號作為所述認證憑證對應的序列號，并保存所述認證憑證和所述認證憑證對應的序列號窗口。

3.如權利要求1所述的方法，其特征在于，進一步包括：

若確定所述認證憑證不在所述預設的有效期內，則清除保存的所述認證憑證、所述認證憑證對應的序列號窗口，以及記錄的所述認證憑證對應的已訪問的序列號。

4.如權利要求1-3任一項所述的方法，其特征在于，進一步包括：

根據預設的防篡改校驗方法，確定所述業務請求校驗通過。

5.一種防重放攻擊裝置，其特征在于，包括：

第一接收單元，用于接收客戶端發送的業務請求，其中，所述業務請求中至少包括所述客戶端的認證憑證和序列號，所述序列號為客戶端根據上一次發送業務請求時攜帶的序列號和預設遞增步長得到的；

第一判斷單元，用于根據預設的有效期，判斷所述認證憑證是否在所述預設的有效期內，若是則確定所述認證憑證有效；

第二判斷單元，用于根據保存的所述認證憑證對應的序列號窗口，判斷所述序列號是否在所述序列號窗口內，以及根據記錄的所述認證憑證對應的已訪問的序列號，判斷所述序列號是否未被記錄，若均為是，則確定所述序列號合法，并確定所述業務請求不是重放請求；

保存更新單元用于：若確定所述序列號在所述序列號窗口內，則以所述序列號為中心，根據預設的窗口大小，更新保存的所述認證憑證對應的序列號窗口，并記錄所述序列號，更新記錄的所述認證憑證對應的已訪問的序列號。

6.如權利要求5所述的裝置，其特征在于，進一步包括：

第二接收單元，用于接收客戶端發送的登錄請求；

發送單元，用于確定所述客戶端的身份校驗通過后，向所述客戶端返回認證憑證和序列號初始值；

保存更新單元，用于根據預設的窗口大小和所述序列號初始值，以所述序列號初始值為中心，根據所述預設的窗口大小，生成序列號窗口，以及將所述序列號窗口內的序列號作為所述認證憑證對應的序列號，并保存所述認證憑證和所述認證憑證對應的序列號窗口。

7.如權利要求5所述的裝置，其特征在于，進一步包括：

清除單元，用于若確定所述認證憑證不在所述預設的有效期內，則清除保存的所述認證憑證、所述認證憑證對應的序列號窗口，以及記錄的所述認證憑證對應的已訪問的序列號。

8.如權利要求5-7任一項所述的裝置，其特征在于，進一步包括：

第三判斷單元，用于根據預設的防篡改校驗方法，確定所述業務請求校驗通過。

9.一種計算機設備，其特征在于，包括：

至少一個存儲器，用于存儲計算機程序；

至少一個處理器，用于執行存儲器中存儲的計算機程序時實現如權利要求1-4中任意一項所述方法的步驟。

10.一種計算機可讀存儲介質，其上存儲有計算機程序，其特征在于：所述計算機程序被處理器執行時實現如權利要求1-4中任意一項所述方法的步驟。