基于双重验证的抗重放攻击方案.pdfVIP

第43卷 第 5期 计 算 机 工 程 2017年 5月 Vo1．43 No．5 ComputerEngineering M av2017 · 安全技术 · 文章编号：1000-3428(2017)05-0115-06 文献标志码：A 中图分类号：TP309．7 基于双重验证的抗重放攻击方案 肖斌斌 ，徐 雨明 (1．暨南大学 信息科学技术学院，广州 510632；2．长沙师范学院 信息工程系，长沙 410100) 摘 要 ：当前 Web应用采用的HTTPS协议为客户端与服务器端之间的消息请求提供 良好的加密机制 ，但 HTTPS 协议无法对应用层消息进行选择性处理，因而在消息请求交互的过程 中并未全过程加密，使 Web应用无法避免重 放攻击 。为此，提出一种基于动态校验子与计数器双重验证的抗重放攻击方案。利用服务器端的当前时间作为动 态校验子，以该动态校验子作为消息请求的新鲜性，结合计数器机制反馈客户端数据丢包情况 ，以此防止重放攻 击 。实验结果表 明，该方案与基于单一序列号机制的方案相 比，能降低对服务器端数据库存储空间的开销 ，与基于 单一时间戳机制的方案相 比，解决了时钟同步 问题，并可反馈客户端数据丢包情况。 关键词 ：重放攻击 ；存储空间；时间戳 ；时钟 同步 ；服务器 中文 引用格式 ：肖斌斌 ，徐雨明．基于双重验证 的抗重放攻击方案 [J]．计算机工程 ，2017，43(5)：115—120，128． 英文引用格式 ：XiaoBinbin，XuYuming．SchemeofAnti—replayAttacksBasedonTwo—factorAuthentication[J] ComputerEngineering，2017，43(5)：115—120，128． SchemeofAnti—replayAttacksBasedon Two-factorAuthenticati0n XIAO Binbin ，XU Yuming (1．CollegeofInformationScienceandTechnology，JinanUniversity，Guangzhou510632，China； 2．DepartmentofInformationandEngineering，ChangshaNormalUniversity，Changsha410100，China) 【Abstract】CurrentlyHTTPSprotocolusedbyWebapplicationsprovidesagoodmessageencryptionmechanism forthe messagerequestsbetweentheclientandtheserver，butitcannotselectivelyprocesstheapplicationlayermessage，thusthe wholeprocessmessagerequestinteractiondoesnotencrypt，whichcannotpreventreplayattacksinthewholeprocess．So， thispaperproposesan anti—replay attackschemebasedoncounteranddynamiccalibration，whichusesthecurrenttimeon theserverasthe dynamic calibration，and sets the countermechanismsfeedback clientdata packetloss．Experimental resultsshow theschemecompared withtheshemebasedonthe singleserialnumbermechanism canrelieve dependence on the database server．Compared with thesheme bas