[发明专利]一种基于时间的防重放方法及装置

摘要

本申请公开了一种基于时间的防重放方法及装置，本发明基于IPSec协议，发送端在IPSec封装时，在原序列号字段中携带时间戳，接收端基于报文中的时间戳，结合本地时间及防重放时间窗口确定报文是否为重放报文，不需要发送端和接收端通过时间同步协议保持时间同步。本发明在发送端发包速率较高和多核并发发送报文的情况下，能够有效避免误丢包。

主权项

一种基于时间的防重放方法，其特征在于，该方法包括：接收发送端发送的基于IPSec封装的数据报文，记录接收到所述数据报文时刻的接收端本地绝对时间戳T2，所述数据报文中携带发送端发送该数据报文时刻的发送端本地绝对时间戳T1；根据所述接收端本地绝对时间戳T2和所述发送端本地绝对时间戳T1计算两端的时间差值D，并根据所述时间差值D及本地绝对时间T3计算相对调整时间FT；以所述相对调整时间FT为基准，根据预设的时间窗参数W确定防重放时间窗口左右边缘FT‑W和FT+W；当数据报文中携带时间戳落在所确定的防重放时间窗口之内时放行所述数据报文，否则丢弃所述数据报文。