重放攻击

通过使用会话ID和组件编号标记每个加密的组件，可以防止重放攻击。之所以可行，是因为为程序的每次运行创建了唯一的随机会话ID，因此先前的结果更加难以复制。 由于每个会话的ID不同，攻击者无法执行重放。[1]

会话标识符（也称为会话ID、会话令牌）是一种可用来帮助避免重放攻击的机制。 生成会话ID的方式如下。

1. Bob将一次性令牌发送给Alice，Alice使用该令牌来转换密码并将结果发送给Bob。例如，她将使用令牌来计算会话令牌的哈希，并将其附加到要使用的密码上。
2. Bob使用会话令牌执行相同的计算。
3. 当且仅当Alice和Bob的值都匹配时，登录成功。
4. 现在，假设攻击者Eve已经捕获了该值，并试图在另一个会话中使用它。Bob将发送一个不同的会话令牌，当Eve用她捕获的值进行答复时，它将不同于Bob的计算，因此他将知道这不是Alice。

会话令牌应通过随机函数选择（通常使用伪随机函数）。 否则，Eve可能可以冒充Bob，提出一些预测的未来令牌，并说服Alice在她的转换中使用该令牌。 然后，Eve可以在稍后的时间重播她的答复（当Bob实际上提供了先前预测的令牌时），Bob将接受身份验证。

一次性密码与会话令牌类似，因为一次性密码在使用后（或在很短的时间内）就会过期。 除会话外，它们还可用于验证单个交易，也可以在身份验证过程中使用，以帮助在彼此通信的两方之间建立信任。

Bob还可以发送随机数，但消息认证码（MAC）应随其后发送，Alice应检查该消息。

添加时间戳是防止重放攻击的另一种方法。 同步应使用安全协议来实现。例如，Bob 定期广播他的时间和MAC。当Alice要向Bob发送消息时，她会在消息中包含最佳的估计时间，这也是经过身份验证的。 Bob仅接受时间戳在合理范围内的消息。这种方案的优点是Bob不需要生成（伪）随机数，而Alice不需要向Bob询问随机数。在单向或接近单向的网络中，这可能是一个优势。但是，如果重放攻击执行得足够快（即在该“合理”范围内），则可以成功。

Kerberos身份验证协议包括一些对策。在重放攻击的经典情况下，对手捕获一条消息，然后在稍后的日期重放该消息以产生效果。例如，如果一个银行计划容易受到这种攻击，那么导致资金转移的信息可以一遍又一遍地重放，以转移比最初预期更多的资金。 但是，在Microsoft Windows Active Directory中实现的Kerberos协议包括使用涉及时间戳的方案来严重限制重放攻击的有效性。 超过“生存时间（TTL）”的消息将被视为旧消息并被丢弃。[2]

已经提出了改进措施，包括使用三重密码方案。这三个密码与身份验证服务器，票证授予服务器和TGS一起使用。这些服务器使用密码在不同服务器之间使用秘密密钥加密消息。这三个密钥提供的加密有助于防止重放攻击。[3]

无线随意网络也容易受到重放攻击。在这种情况下，可以通过扩展AODV协议来改进身份验证系统并使其更强大。这种改善Ad Hoc网络安全性的方法以少量开销增加了网络的安全性。[4] 如果存在大量开销，则网络将面临变慢的风险，并且其性能将下降。因此，通过保持相对较低的开销，网络可以保持更好的性能，同时仍可以提高安全性。

当使用密码验证协议（PAP）验证其身份时，使用点对点协议（PPP）的客户端进行的验证和登录很容易受到重放攻击，因为进行身份验证的客户端会“明文”发送其用户名和密码， 然后，认证服务器响应此请求发送其确认；因此，拦截客户端可以自由地读取传输的数据，并将客户端和服务器中的每一个模拟为彼此，以及随后可以存储客户端凭据以供稍后模拟到服务器。 询问握手认证协议（CHAP）通过使用来自身份验证器的“质询”消息代替客户端使用基于共享机密（例如，客户端密码）的哈希计算值来响应，从而在身份验证阶段防止此类重播攻击 ），身份验证者将其与自己对挑战和共享机密的计算进行比较，以对客户端进行身份验证。通过依靠自身尚未传送的共享机密以及其他功能（例如，身份验证器控制的挑战的重复以及更改标识符和挑战值），CHAP提供了针对重放攻击的有限保护。[5]

为了方便用户，道路上的许多车辆使用远程无钥匙系统或密钥卡。 现代系统已针对简单的重放攻击进行了加固，但容易受到缓冲重放攻击的影响。 通过在目标车辆的范围内放置可以接收和发送无线电波的设备来执行此攻击。 发送器将尝试阻塞发送给它的任何RF车辆解锁信号，同时将其放置在缓冲区中以备后用。 在进一步尝试解锁车辆时，发射器将阻塞新信号，将其缓存并播放旧信号，从而创建一个滚动缓冲，该缓冲比车辆领先一步。 稍后，攻击者可能会使用此缓冲的代码来解锁车辆。[6][7]

各种设备使用说话者识别来验证说话者的身份。 在依赖于文本的系统中，攻击者可以记录系统正确验证的目标个人的语音，然后再次播放录音以供系统验证。 使用频谱位图从已验证用户的存储语音中设计了一种对策。 在这种情况下，重放的语音具有不同的模式，然后将被系统拒绝。[8]