[发明专利]一种防重放攻击的认证方法

摘要

本发明公开了一种防重放攻击的认证方法，该方法将客户端从登录认证服务器端获取的带有第一时间戳的认证凭据同服务请求传送到应用服务器，并使用单向数据链来标识用户请求的顺序，在登录认证服务器端计算当前时间与第一时间戳的时间差，并将判定结果、时间差及单向数据链值封装成校验信息发送给应用服务器，应用服务器根据接收到的单向数据链值判断该校验信息是否为重放信息，进一步还可以根据时间差、判定结果判断服务请求是否在有效时间内通过认证。本发明方法勿需时间同步，既避免了系统或协议的复杂又规避了时间同步导致的延迟，通过应用单向数据链保证用户请求不被重放攻击的可能。

主权项

一种防重放攻击的认证方法，其特征在于，包括以下步骤：客户端发送登录请求消息到登录认证服务器；登录认证服务器生成包括标识当前时间的第一时间戳的认证凭据给客户端；客户端发送服务请求、来自登录认证服务器的认证凭据以及自己生成的单向数据链值到应用服务器；应用服务器将包括认证凭据及单向数据链值的信息发送到登录认证服务器；登录认证服务器判定所述认证凭据的正确性并计算当前时间与第一时间戳的时间差，将判定结果、所述时间差及接收到的单向数据链值封装成校验信息发送给应用服务器；应用服务器接收校验信息，判断接收到的单向数据链值是否为最新的单向数据链值，若否则判定为重放消息，直接丢弃该校验消息；若是则根据校验信息对客户端的服务请求进行服务响应。