恭喜西安热工研究院有限公司;华能集团技术创新中心有限公司朱召鹏获国家专利权
买专利卖专利找龙图腾,真高效! 查专利查商标用IPTOP,全免费!专利年费监控用IP管家,真方便!
龙图腾网恭喜西安热工研究院有限公司;华能集团技术创新中心有限公司申请的专利一种重放攻击的防御方法及系统获国家发明授权专利权,本发明授权专利权由国家知识产权局授予,授权公告号为:CN116094810B 。
龙图腾网通过国家知识产权局官网在2025-05-30发布的发明授权授权公告中获悉:该发明授权的专利申请号/专利号为:202310065929.1,技术领域涉及:H04L9/40;该发明授权一种重放攻击的防御方法及系统是由朱召鹏;杨东;邓楠轶;王艺杰;吕珍珍;王文庆;朱博迪;董夏昕;介银娟;崔鑫;刘迪;刘骁;肖力炀;刘超飞;崔逸群;毕玉冰;刘鹏飞;刘鹏举;李凯设计研发完成,并于2023-01-16向国家知识产权局提交的专利申请。
本一种重放攻击的防御方法及系统在说明书摘要公布了:本发明提供了一种重放攻击的防御方法及系统,包括:当接收到客户端发送的页面请求时,判断服务器存储的会话表中是否存在客户端的会话信息;当会话表中不存在客户端的会话信息时,在会话表中增加客户端的新建会话信息,并向客户端发送时间重定向响应,以使客户端在完成与服务器的时间同步过程后重新向服务器发送页面请求;对页面请求携带的客户端请求时间进行时间验证;当客户端请求时间验证合格时,判断页面请求是否已被服务器处理过,若页面请求未被服务器处理过,确定页面请求有效,向客户端返回页面请求对应的请求内容。本发明能够在客户端与服务器时间不同步的局域网中实现对重放攻击的防御,提升了重放攻击的防御效果。
本发明授权一种重放攻击的防御方法及系统在权利要求书中公布了:1.一种重放攻击的防御方法,其特征在于,包括:当服务器接收到客户端发送的页面请求时,判断所述服务器存储的会话表中是否存在所述客户端的会话信息;当所述会话表中不存在所述客户端的会话信息时,在所述会话表中增加所述客户端的新建会话信息,并向所述客户端发送时间重定向响应,以使所述客户端在完成与所述服务器的时间同步过程后重新向所述服务器发送页面请求;当所述服务器再次接收到所述客户端发送的所述页面请求时,或者,当所述会话表中存在所述客户端的会话信息时,对所述页面请求携带的客户端请求时间进行时间验证;当所述客户端请求时间验证合格时,判断所述页面请求是否已被所述服务器处理过,若所述页面请求未被所述服务器处理过,确定所述页面请求有效,向所述客户端返回所述页面请求对应的请求内容;所述在所述会话表中增加所述客户端的新建会话信息,并向所述客户端发送时间重定向响应,以使所述客户端在完成与所述服务器的时间同步过程后重新向所述服务器发送页面请求的步骤,包括:基于所述服务器的当前本地时间及随机数生成所述客户端的会话ID,记为第一会话ID,将所述会话表中所述第一会话ID对应的会话参数均初始化为0;基于所述服务器向所述客户端发送指向时间同步页面的重定向响应;其中,所述重定向响应中携带有所述第一会话ID;当所述客户端接收到所述重定向响应时,将所述第一会话ID写入所述客户端的会话缓存信息中,记为第二会话ID,在所述会话缓存信息中增加所述第二会话ID对应的会话参数并初始化为0;其中,所述第二会话ID对应的会话参数包括:第二客户端请求时间、第二请求序号和第二校验码;基于所述客户端加载时间同步页面以将所述客户端当前的本地时间写入所述第二客户端请求时间中,向所述服务器发起时间同步请求;其中,所述时间同步请求中携带有所述客户端的会话缓存信息;基于所述服务器读取所述会话缓存信息以验证所述时间同步请求是否有效,若所述时间同步请求有效,更新所述会话表中的所述客户端的会话参数,并向所述客户端发送响应消息;当所述客户端接收到所述响应消息时,判断所述响应消息是否有效,若所述响应消息有效,更新所述客户端中的会话缓存信息,并再次向所述服务器发送所述页面请求;所述会话表中所述第一会话ID对应的会话参数包括:第一客户端请求时间、第一请求序号、第一校验码、服务器接收时间、时间差队列、平均时间差和有效序号集合;所述基于所述服务器读取所述会话缓存信息以验证所述时间同步请求是否有效,若所述时间同步请求有效,更新所述会话表中的所述客户端的会话参数的步骤,包括:若所述第一校验码和所述第二校验码均为0,或者,若所述第二请求序号=所述第一请求序号+2,确定所述时间同步请求有效;令所述服务器接收时间等于所述服务器的当前本地时间,令所述第一客户端请求时间等于所述第二客户端请求时间,令所述第一请求序号等于所述第二请求序号,所述第一校验码=所述第一请求序号+1,将所述服务器接收时间与所述第一客户端请求时间的差值插入所述时间差队列,令所述平均时间差等于所述时间差队列的当前平均值,将所述第一请求序号插入所述有效序号集合中。
如需购买、转让、实施、许可或投资类似专利技术,可联系本专利的申请人或专利权人西安热工研究院有限公司;华能集团技术创新中心有限公司,其通讯地址为:710000 陕西省西安市碑林区兴庆路136号;或者联系龙图腾网官方客服,联系龙图腾网可拨打电话0551-65771310或微信搜索“龙图腾网”。
1、本报告根据公开、合法渠道获得相关数据和信息,力求客观、公正,但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解,仅供参考使用,不能作为本公司承担任何法律责任的依据或者凭证。