一种防止重放攻击的方法

摘要

本发明公开了一种防止重放攻击的方法，包括：在鉴权密钥的上下文中增加消息序列号属性；在管理消息的交互双方的认证完成，生成鉴权密钥上下文后，管理消息的发送端根据所生成的鉴权密钥上下文中的消息序列号属性建立消息序列号参数，并设置为初始值；在使用该鉴权密钥上下文进行会话的过程中，所述管理消息的发送端在发送管理消息前，先将消息序列号参数递增一个预定的数值，再将递增后的消息序列号参数与管理消息一起发送到接收端，所述接收端根据所接收的消息序列号参数判断接收的管理消息是否为重放消息，如果是，则丢弃该管理消息，否则，接收该管理消息。应用本发明所述的方法可以保证，在一个鉴权密钥上下文内，消息序列号始终递增。

主权项

1、一种防止重放攻击的方法，其特征在于，所述方法包括：A、在鉴权密钥的上下文中增加消息序列号属性；B、在管理消息交互双方之间的认证完成，生成鉴权密钥上下文后，管理消息的发送端根据所生成鉴权密钥上下文中的消息序列号属性建立消息序列号参数，并将建立的消息序列号参数设置为初始值；C、在使用该鉴权密钥上下文进行会话的过程中，所述管理消息的发送端在发送管理消息前，先将消息序列号参数递增一个预定的数值，再将递增后的消息序列号参数与管理消息一起发送到接收端，所述接收端根据所接收的消息序列号参数判断接收的管理消息是否为重放消息，如果是，则丢弃该管理消息，否则，接收该管理消息。