计算机工程

作者：赵梁, 李磊, 李向丽

单位：郑州大学 信息工程学院, 郑州 450000

关键词：重放攻击,服务器,权限框架,序列函数,会话保持

基金：河南省科技攻关计划（172102210484）。

针对Web应用服务端易受重放攻击的问题，提出一种基于双序列函数的Web服务端防御方案。分别利用序列函数和周期函数生成身份校验阶段和会话阶段的加密校验参数，并通过双端定义相同结构的序列函数进行双向认证，以序列值递进的方式进行参数更新，从而过滤重放攻击报文，保证请求的可靠性与新鲜性。分析结果表明，该方案可以避免网络延迟影响，具有良好的抗重放攻击能力。

来源：2020年第9期

《计算机工程》期刊编辑部

查看计算机工程杂志2020年第9期