[发明专利]一种防止重放攻击的实现方法和设备

摘要

本发明公开了一种防止重放攻击的实现方法和设备，该方法包括：网络设备在需要发送IS-IS协议报文时，从配置库中获得所述IS-IS协议报文上次使用的序列号，并确定所述IS-IS协议报文本次使用的序列号，并通过所述本次使用的序列号更新所述配置库中记录的上次使用的序列号；其中，所述本次使用的序列号大于所述上次使用的序列号；所述网络设备发送所述IS-IS协议报文，且所述IS-IS协议报文中携带所述本次使用的序列号。本发明实施例中，可以防止攻击者利用IS-IS协议报文进行报文重放攻击。

主权项

一种防止重放攻击的实现方法，其特征在于，所述方法包括以下步骤：网络设备在需要发送中间系统到中间系统IS‑IS协议报文时，从配置库中获得所述IS‑IS协议报文上次使用的序列号，并确定所述IS‑IS协议报文本次使用的序列号，并通过本次使用的序列号更新所述配置库中记录的上次使用的序列号；其中，所述本次使用的序列号大于所述上次使用的序列号；所述网络设备发送所述IS‑IS协议报文，且所述IS‑IS协议报文中携带所述本次使用的序列号；由收到所述IS‑IS协议报文的网络设备比较所述本次使用的序列号以及本地存储的所述IS‑IS协议报文上次使用的序列号，如果所述本次使用的序列号大于所述上次使用的序列号，则确定所述IS‑IS协议报文为合法报文，如果所述本次使用的序列号不大于所述上次使用的序列号，则确定所述IS‑IS协议报文为重放攻击报文，并丢弃所述IS‑IS协议报文。