防重放攻击方法及其系统

摘要

本发明涉及信息安全领域，特别涉及一种在网络通信过程中防重放攻击的方法及其系统。本发明通过在服务器端和智能密钥装置中设定相同的累计基数和累计单位，由所述服务器端判断当前累计值是否合理，来防止当前交易信息被重放，如在某交易系统中，若某交易消息数据被重放，则交易将成倍发生，而服务器端可以通过验证累计值来拒绝不合策略的交易消息。

主权项

一种防重放攻击方法，其特征在于：包括在服务器端和智能密钥装置中设定相同的累计基数和累计单位，所述智能密钥装置依据所述累计单位在累计基数上进行累计，所述服务器端依据所述累计单位在累计基数上进行累计；所述智能密钥装置将包含有累计当前值的验证码和客户端主机的交易信息进行数字签名，将包含有签名信息、验证码和交易信息的第一数据包通过所述客户端主机发往服务器端；所述服务器端对接收到的第一数据包中的签名信息进行签名验证，再从验证有效的第一数据包中获得累计当前值，所述服务器端判断当前累计值在设定的范围内，则根据交易信息进行交易。