基于时钟的重发保护

摘要

网络中的节点(102、104)在消息或分组中包括从本地伪时间时钟(108)导出的伪时间戳(206)。当接收到分组时，确定代表发送该分组的时间的第一时间，并且确定代表接收到该分组的第二时间。如果第二时间和第一时间之间的差大于预定量，则认为该分组是陈旧的并且被拒绝(410)，从而阻止了重发。因为每个节点维护其自己的时钟和时间，所以为了保持时钟相对同步，如果与接收到的分组的时间戳相关联的时间比接收者处的时间晚一定量，则接收者的时钟被向前(606)设置某一量，该量被预期使得接收者和发送者的时钟同步。但是，接收者从不将其时钟向后设置，以防止攻击。

主权项

一种用于检测重发的分组的机器实现方法，包括：确定与在接收者处对由发送者发送的分组的接收相关联的第一伪时间；基于所述分组中的信息确定第二伪时间；以及基于对所述第一伪时间和所述第二伪时间的比较，确定是否处理所述分组；其中，所述第一伪时间和所述第二伪时间中的每个是由所述接收者和所述发送者分别从代表真实时间中的时刻序列的值序列独立确定的。