[发明专利]一种防重放攻击的认证方法有效
| 申请号： | 201210200262.3 | 申请日： | 2012-06-16 |
| 公开（公告）号： | CN102739659A | 公开（公告）日： | 2012-10-17 |
| 发明（设计）人： | 赵淦森;巴钟杰;李子柳;李惊生 | 申请（专利权）人： | 华南师范大学;广州杰赛科技股份有限公司 |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06 |
| 代理公司： | 广州嘉权专利商标事务所有限公司 44205 | 代理人： | 谭英强 |
| 地址： | 510631 *** | 国省代码： | 广东;44 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | |||
| 搜索关键词： | 一种 重放 攻击 认证 方法 | ||
1.一种防重放攻击的认证方法，其特征在于，包括以下步骤：
客户端发送登录请求消息到登录认证服务器；
登录认证服务器生成包括标识当前时间的第一时间戳的认证凭据给客户端；
客户端发送服务请求、来自登录认证服务器的认证凭据以及自己生成的单向数据链值到应用服务器；
应用服务器将包括认证凭据及单向数据链值的信息发送到登录认证服务器；
登录认证服务器判定所述认证凭据的正确性并计算当前时间与第一时间戳的时间差，将判定结果、所述时间差及接收到的单向数据链值封装成校验信息发送给应用服务器；
应用服务器接收校验信息，判断接收到的单向数据链值是否为最新的单向数据链值，若否则判定为重放消息，直接丢弃该校验消息；若是则根据校验信息对客户端的服务请求进行服务响应。
2.根据权利要求1所述的一种防重放攻击的认证方法，其特征在于：所述应用服务器根据校验信息对客户端的服务请求进行服务响应包括以下步骤：
将校验信息中的时间差与设定的有效时间比较，判断时间差是否大于设定的有效时间，若是则丢弃该校验信息；若否则执行下一步骤；
判断判定结果是否正确，若认证凭据正确则执行服务响应，若否则丢弃该校验信息。
3.根据权利要求2所述的一种防重放攻击的认证方法，其特征在于：所述设定的有效时间来自应用服务器端。
4.根据权利要求2所述的一种防重放攻击的认证方法，其特征在于：所述设定的有效时间来自登录认证服务器端。
5.根据权利要求3所述的一种防重放攻击的认证方法，其特征在于：所述设定的有效时间可以人为调整。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于华南师范大学;广州杰赛科技股份有限公司，未经华南师范大学;广州杰赛科技股份有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/pat/books/201210200262.3/1.html，转载请声明来源钻瓜专利网。
