[发明专利]防重放攻击的接口保护方法

权利要求书

1.防重放攻击的接口保护方法，其特征在于，包括以下步骤：

客户端在发送的数据中添加额外信息，并向服务器发送请求，所述额外信息至少包括证书序列号及随机数；服务器接收请求后，提取出额外信息，并判断证书序列号及随机数是否存在服务器的存储数据库中，若是则判断为异常请求，若不是则判断为正常请求。

2.根据权利要求1所述的防重放攻击的接口保护方法，其特征在于，所述额外信息中还包括发送请求的时间，客户端从时间服务器获取发送请求的时间，服务器接收请求时，从时间服务器获取当前时间，并提取出额外信息，当判断序列号及随机数不存在服务器的存储数据库中时，并判断当前时间与发送请求的时间的差值是否在设定的阈值内，若是则判断为正常请求，若不是则判断为异常请求。

3.根据权利要求1所述的防重放攻击的接口保护方法，其特征在于，所述额外信息中还包括签名算法，客户端发送请求时，使用签名算法中的散列算法对额外信息进行散列，生成散列值，并使用签名算法中的非对称算法对散列值进行私钥加密，生成与之对应的签名值。

4.根据权利要求3所述的防重放攻击的接口保护方法，其特征在于，当服务器接收请求时，服务器判断证书序列号及随机数不存在服务器的存储数据库中时，将证书序列号及随机数存入存储数据库中，并从认证中获取证书序列号对应的公钥，根据签名算法中的非对称算法使用所述公钥解密签名值得到散列值，判断得到的散列值与生成与之对应的签名值是否相等，若是则判断为正常请求，若不是则判断为异常请求。

5.根据权利要求2所述的防重放攻击的接口保护方法，其特征在于，所述额外信息中还包括签名算法，客户端发送请求时，使用签名算法中的散列算法对额外信息进行散列，生成散列值，并使用签名算法中的非对称算法对散列值进行私钥加密，生成与之对应的签名值。

6.根据权利要求5所述的防重放攻击的接口保护方法，其特征在于，所述服务器接收请求时，当判断序列号及随机数不存在服务器的存储数据库中，且判断当前时间与发送请求的时间的差值在设定的阈值内时，将证书序列号及随机数存入存储数据库中，并从认证中获取证书序列号对应的公钥，根据签名算法中的非对称算法使用所述公钥解密签名值得到散列值，判断得到的散列值与发送请求时生成的散列值是否相等，若是则判断为正常请求，若不是则判断为异常请求。

7.根据权利要求4或6所述的防重放攻击的接口保护方法，其特征在于，所述证书序列号及随机数是以规定的时间间隔存入存储数据库。