您现在的位置: 比特财富网 >> 区块链 >  >> 區塊鏈百科
重放攻擊防御方案有哪些?


(1)加隨機數。www.emoneybtc.com該方法優點是認證雙方不需要時間同步,雙方記住使用過的隨機數,如發現報文中有以前使用過的隨機數,就認為是重放攻擊。缺點是需要額外保存使用過的隨機數,若記錄的時間段較長,則保存和查詢的開銷較大。
(2)加時間戳。該方法優點是不用額外保存其他信息。缺點是認證雙方需要准確的時間同步,同步越好,受攻擊的可能性就越小。但當系統很龐大,跨越的區域較廣時,要做到精確的時間同步並不是很容易。
(3)加流水號。就是雙方在報文中添加一個逐步遞增的整數,只要接收到一個不連續的流水號報文(太大或太小),就認定有重放威脅。該方法優點是不需要時間同步,保存的信息量比隨機數方式小。缺點是一旦攻擊者對報文解密成功,就可以獲得流水號,從而每次將流水號遞增欺騙認證端。
在實際中,常將方法(1)和方法(2)組合使用,這樣就只需保存某個很短時間段內的所有隨機數,而且時間戳的同步也不需要太精確。
對付重放攻擊除了使用本以上方法外,還可以使用挑戰一應答機制和一次性口令機制,而且似乎後面兩種方法在實際中使用得更廣泛。
  • 散戶不知道的復盤手法

    很多人開盤就上班,收盤就下班,根本就不知道還有“復盤”這碼事兒。其實,復盤非常重要,專業選手和非專業選手的一個極其重要區別就是復盤。  復盤

  • 今日美國原油期貨行情

    WTI紐約原油CFD(CL)期貨行情,新聞,報價   新浪財經-期貨頻道為您提供WTI紐約原油CFD(CL)期貨行情,期

  • 高標准的投資體系

    1、如果從年度財務指標的角度進行初選,下列幾個指標您會按重要性怎樣排序?  淨利潤增長率,主營業務收入增長率,淨資產收益率,淨利潤率  個人

  • 荔枝微課能露臉直播嗎?

    最佳答案: 荔枝微課是可以露臉直播的,具體的操作方法如下:1、講師可以在荔枝微信公眾號找到“聽課入口

  • 新車需要買哪些保險?

    最佳答案: 新車買保險壽險要投保交強險和購置稅,其次是車輛損失險和第三者責任險。另外現在金融發展快,

  風險提示:比特財富網的各種信息資料僅供參考,不構成任何投資建議,不對任何交易提供任何擔保,亦不構成任何邀約,不作為任何法律文件,投資人據此進行投資交易而產生的後果請自行承擔,本網站不承擔任何責任,理財有風險,投資需謹慎。
比特財富網 版權所有 © www.emoneybtc.com