一种防止重放攻击的方法和服务器

摘要

本发明提供了一种防止重放攻击的方法和服务器，包括：服务器接收业务请求消息，从消息唯一标识中解析出时间戳，确定所述时间戳是否在服务器预设的时间窗内，如果所述时间戳在所述时间窗内，则进一步与保存的已接收消息标识列表中的标识比较，如果列表中没有包含与所述消息唯一标识相同的标识，则认为不是重放攻击，可进行业务处理。本发明进一步提高了网络安全性。

主权项

一种防止重放攻击的方法，其特征在于，包括：服务器接收业务请求消息，所述业务请求消息中包含消息唯一标识；从所述消息唯一标识中解析出时间戳，确定所述时间戳是否在服务器预设的时间窗内；如果所述时间戳在所述时间窗内，则与保存的已接收消息标识列表中的标识比较；如果列表中没有包含与所述消息唯一标识相同的标识，则将所述消息唯一标识加入所述已接收消息标识列表；对所述业务请求消息进行业务处理。