（中国电子科技集团公司第三十研究所 四川 610041）

1 引言

随着网络技术的发展，大部分的业务都在进行全IP 化，在工程中，基本上都要在网络上传输业务数据，如何保障网络安全也显得尤为重要。在影响网络安全的因素中，重放攻击是一个普遍、造成影响巨大的一种攻击手段，本文探讨了重放攻击及其危害，介绍了几种常用的抗重放攻击方案，并对各方案进行了比较。

2 重放攻击介绍

重放攻击（Replay Attacks）又称重播攻击、回放攻击，是指攻击者发送一个目的主机已经接收过的包，来达到欺骗系统的目的，主要用于身份认证过程，破坏认证的正确性。重放攻击可以由发起者，也可以由攻击者进行。

重放攻击的危害主要有：

（1）破坏发送者和接收者之间认证的安全性；

（2）通过篡改数据，导致发送者和接收者之间无法正常通信；

（3）占用接收者的资源，在强重放攻击下，甚至会导致接收者瘫痪。

3 抗重放方案基本思想

鉴于重放攻击的严重危害，为了确保网络通信的安全，需要采用抗重放方案抵抗重放攻击。

抗重放方案的基本思想为：在网络通信过程中，选择一个“抗重放因子”，根据该“抗重放因子”判断消息的新鲜性，以此识别消息是否为重放消息。常用的“抗重放因子”有时间戳、随机数等。

4 常用的抗重放方案

在讨论抗重放方案之前，有一个最重要的前提需要声明：必须确保攻击者无法修改“抗重放因子”，或者修改了“抗重放因子”也能够被检测出来，通过数字信封、完整性校验等技术可以做到。……