Kerberos身份验证协议包括一些对策。在重放攻击的经典情况下，对手捕获一条消息，然后在稍后的日期重放该消息以产生效果。例如，如果一个银行计划容易受到这种攻击，那么导致资金转移的信息可以一遍又一遍地重放，以转移比最初预期更多的资金。 但是，在Microsoft Windows Active Directory中实现的Kerberos协议包括使用涉及时间戳的方案来严重限制重放攻击的有效性。 超过“生存时间（TTL）”的消息将被视为旧消息并被丢弃。[2]
^Dua, Gagan. 使用三重密码在Kerberos身份验证协议中重播攻击防护（英文）. International Journal of Computer Networks & Communications. 2013, 5 (2): 59–70. arXiv:1304.3550. doi:10.5121/ijcnc.2013.5205.
^Zhen, Jane. Preventing Replay Attacks for Secure Routing in Ad Hoc Networks. 防止Ad Hoc网络中安全路由的重放攻击（英文）. Lecture Notes in Computer Science 2865. 2003: 140–150. ISBN 978-3-540-20260-8. doi:10.1007/978-3-540-39611-6_13.
^Beek, S. van de; Leferink, F. 远程无钥匙进入系统针对脉冲电磁干扰的脆弱性和可能的改进（英文）. IEEE Transactions on Electromagnetic Compatibility. 1 August 2016, 58 (4): 1259–1265. doi:10.1109/TEMC.2016.2570303.
^Francillon, Aurelien. 现代汽车被动无钥匙进入和启动系统的攻击（英文） (PDF). eprint.iacr.org/. [8 December 2016]. （原始内容 (PDF)于2019-04-12）.
^Wu, Z.; Gao, S.; Cling, E. S.; Li, H. 信号和信息处理协会年度峰会和会议（APSIPA），2014年亚太地区（英文）. 1 December 2014: 1–5. ISBN 978-6-1636-1823-8. doi:10.1109/APSIPA.2014.7041636.
十月 05, 2023
重放攻击, 此條目需要补充更多来源, 2020年5月8日, 请协助補充多方面可靠来源以改善这篇条目, 无法查证的内容可能會因為异议提出而被移除, 致使用者, 请搜索一下条目的标题, 来源搜索, 网页, 新闻, 书籍, 学术, 图像, 以检查网络上是否存在该主题的更多可靠来源, 判定指引, 英語, replay, attack, 或称为回放攻击, 是一种恶意或欺诈的重复或延迟有效数据的网络攻击形式, 这可以由发起者或由拦截数据并重新传输数据的对手, 英语, adversary, cryptography, 来执行, . 此條目需要补充更多来源 2020年5月8日 请协助補充多方面可靠来源以改善这篇条目 无法查证的内容可能會因為异议提出而被移除 致使用者 请搜索一下条目的标题 来源搜索 重放攻击 网页 新闻 书籍 学术 图像 以检查网络上是否存在该主题的更多可靠来源 判定指引 重放攻击 英語 replay attack 或称为回放攻击 是一种恶意或欺诈的重复或延迟有效数据的网络攻击形式 这可以由发起者或由拦截数据并重新传输数据的对手 英语 Adversary cryptography 来执行 这是 中间人攻击 的一个较低级别版本 这种攻击的另一种描述是 从不同上下文将消息重播到安全协议的预期 或原始和预期 上下文 从而欺骗其他参与者 致使他们误以为已经成功完成了协议运行 1 目录 1 重放攻击工作原理 2 预防与对策 2 1 所有重放攻击的一般对策 2 2 关于会话标识符 2 3 一次性密码 2 4 随机数和MAC 2 5 时间戳 3 特定情况下的对策 3 1 Kerberos协议防护 3 2 Ad hoc网络中的安全路由 3 3 质询握手身份验证协议 4 重放攻击敏感性的真实示例 4 1 车辆远程无钥匙进入系统 4 2 文本相关的说话人验证 5 相關條目 6 参考文献重放攻击工作原理 编辑 nbsp 重播攻击的示例图 Alice A 将她的哈希密码发送给Bob B Eve E 嗅探并重新播放哈希 假设Alice 想向Bob 证明自己的身份 Bob 要求她的密码作为身份证明 爱丽丝应尽全力提供 可能是在经过诸如哈希函数的转换之后 与此同时 Eve窃听了对话并保留了密码 或哈希 交换结束后 Eve 冒充Alice 连接到Bob 当被要求提供身份证明时 Eve发送从Bob接受的最后一个会话中读取的Alice的密码 或哈希 从而授予Eve访问权限 1 预防与对策 编辑所有重放攻击的一般对策 编辑 通过使用会话ID和组件编号标记每个加密的组件 可以防止重放攻击 之所以可行 是因为为程序的每次运行创建了唯一的随机会话ID 因此先前的结果更加难以复制 由于每个会话的ID不同 攻击者无法执行重放 1 关于会话标识符 编辑 主条目 会话标识符 会话标识符 也称为会话ID 会话令牌 是一种可用来帮助避免重放攻击的机制 生成会话ID的方式如下 Bob将一次性令牌发送给Alice Alice使用该令牌来转换密码并将结果发送给Bob 例如 她将使用令牌来计算会话令牌的哈希 并将其附加到要使用的密码上 Bob使用会话令牌执行相同的计算 当且仅当Alice和Bob的值都匹配时 登录成功 现在 假设攻击者Eve已经捕获了该值 并试图在另一个会话中使用它 Bob将发送一个不同的会话令牌 当Eve用她捕获的值进行答复时 它将不同于Bob的计算 因此他将知道这不是Alice 会话令牌应通过随机函数选择 通常使用伪随机函数 否则 Eve可能可以冒充Bob 提出一些预测的未来令牌 并说服Alice在她的转换中使用该令牌 然后 Eve可以在稍后的时间重播她的答复 当Bob实际上提供了先前预测的令牌时 Bob将接受身份验证 一次性密码 编辑 一次性密码与会话令牌类似 因为一次性密码在使用后 或在很短的时间内 就会过期 除会话外 它们还可用于验证单个交易 也可以在身份验证过程中使用 以帮助在彼此通信的两方之间建立信任 随机数和MAC 编辑 Bob还可以发送随机数 但消息认证码 MAC 应随其后发送 Alice应检查该消息 时间戳 编辑 添加时间戳是防止重放攻击的另一种方法 同步应使用安全协议来实现 例如 Bob 定期广播他的时间和MAC 当Alice要向Bob发送消息时 她会在消息中包含最佳的估计时间 这也是经过身份验证的 Bob仅接受时间戳在合理范围内的消息 这种方案的优点是Bob不需要生成 伪 随机数 而Alice不需要向Bob询问随机数 在单向或接近单向的网络中 这可能是一个优势 但是 如果重放攻击执行得足够快 即在该 合理 范围内 则可以成功 特定情况下的对策 编辑Kerberos协议防护 编辑 Kerberos身份验证协议包括一些对策 在重放攻击的经典情况下 对手捕获一条消息 然后在稍后的日期重放该消息以产生效果 例如 如果一个银行计划容易受到这种攻击 那么导致资金转移的信息可以一遍又一遍地重放 以转移比最初预期更多的资金 但是 在Microsoft Windows Active Directory中实现的Kerberos协议包括使用涉及时间戳的方案来严重限制重放攻击的有效性 超过 生存时间 TTL 的消息将被视为旧消息并被丢弃 2 已经提出了改进措施 包括使用三重密码方案 这三个密码与身份验证服务器 票证授予服务器和TGS一起使用 这些服务器使用密码在不同服务器之间使用秘密密钥加密消息 这三个密钥提供的加密有助于防止重放攻击 3 Ad hoc网络中的安全路由 编辑 无线随意网络也容易受到重放攻击 在这种情况下 可以通过扩展AODV协议来改进身份验证系统并使其更强大 这种改善Ad Hoc网络安全性的方法以少量开销增加了网络的安全性 4 如果存在大量开销 英语 Overhead computing 则网络将面临变慢的风险 并且其性能将下降 因此 通过保持相对较低的开销 网络可以保持更好的性能 同时仍可以提高安全性 质询握手身份验证协议 编辑 当使用密码验证协议 PAP 验证其身份时 使用点对点协议 PPP 的客户端进行的验证和登录很容易受到重放攻击 因为进行身份验证的客户端会 明文 发送其用户名和密码 然后 认证服务器响应此请求发送其确认 因此 拦截客户端可以自由地读取传输的数据 并将客户端和服务器中的每一个模拟为彼此 以及随后可以存储客户端凭据以供稍后模拟到服务器 询问握手认证协议 CHAP 通过使用来自身份验证器的 质询 消息代替客户端使用基于共享机密 例如 客户端密码 的哈希计算值来响应 从而在身份验证阶段防止此类重播攻击 身份验证者将其与自己对挑战和共享机密的计算进行比较 以对客户端进行身份验证 通过依靠自身尚未传送的共享机密以及其他功能 例如 身份验证器控制的挑战的重复以及更改标识符和挑战值 CHAP提供了针对重放攻击的有限保护 5 重放攻击敏感性的真实示例 编辑有几个真实的例子 说明如何使用重放攻击以及如何检测和修复问题以防止进一步的攻击 车辆远程无钥匙进入系统 编辑 为了方便用户 道路上的许多车辆使用远程无钥匙系统或密钥卡 现代系统已针对简单的重放攻击进行了加固 但容易受到缓冲重放攻击的影响 通过在目标车辆的范围内放置可以接收和发送无线电波的设备来执行此攻击 发送器将尝试阻塞发送给它的任何RF车辆解锁信号 同时将其放置在缓冲区中以备后用 在进一步尝试解锁车辆时 发射器将阻塞新信号 将其缓存并播放旧信号 从而创建一个滚动缓冲 该缓冲比车辆领先一步 稍后 攻击者可能会使用此缓冲的代码来解锁车辆 6 7 文本相关的说话人验证 编辑 各种设备使用说话者识别来验证说话者的身份 在依赖于文本的系统中 攻击者可以记录系统正确验证的目标个人的语音 然后再次播放录音以供系统验证 使用频谱位图从已验证用户的存储语音中设计了一种对策 在这种情况下 重放的语音具有不同的模式 然后将被系统拒绝 8 相關條目 编辑拒绝服务攻击 HTTP摘要认证 中间人攻击 電話竊聽参考文献 编辑 1 0 1 1 1 2 Malladi Sreekanth 关于防止对安全协议的重放攻击 英文 oai dtic mil 2020 06 13 原始内容存档于2016 12 20 Olsen Geir Kerberos身份验证101 了解Kerberos安全协议的要点 英文 Redmond Magazine 1 February 2012 2017 06 13 原始内容存档于2019 03 31 英语 Dua Gagan 使用三重密码在Kerberos身份验证协议中重播攻击防护 英文 International Journal of Computer Networks amp Communications 2013 5 2 59 70 arXiv 1304 3550 nbsp doi 10 5121 ijcnc 2013 5205 Zhen Jane Preventing Replay Attacks for Secure Routing in Ad Hoc Networks 防止Ad Hoc网络中安全路由的重放攻击 英文 Lecture Notes in Computer Science 2865 2003 140 150 ISBN 978 3 540 20260 8 doi 10 1007 978 3 540 39611 6 13 Simpson William Allen RFC 1994 PPP质询握手身份验证协议 CHAP 英文 tools ietf org 2018 09 12 原始内容存档于2021 03 08 英语 Beek S van de Leferink F 远程无钥匙进入系统针对脉冲电磁干扰的脆弱性和可能的改进 英文 IEEE Transactions on Electromagnetic Compatibility 1 August 2016 58 4 1259 1265 doi 10 1109 TEMC 2016 2570303 Francillon Aurelien 现代汽车被动无钥匙进入和启动系统的攻击 英文 PDF eprint iacr org 8 December 2016 原始内容存档 PDF 于2019 04 12 Wu Z Gao S Cling E S Li H 信号和信息处理协会年度峰会和会议 APSIPA 2014年亚太地区 英文 1 December 2014 1 5 ISBN 978 6 1636 1823 8 doi 10 1109 APSIPA 2014 7041636 取自 https zh wikipedia org w index php title 重放攻击 amp oldid 70496645, 维基百科，wiki，书籍，书籍，图书馆，
