B/S架构下基于会话指纹的同源重放攻击应对方案研究

针对采用"内网IP地址+NAT"接入互联网形成的内网中容易发生同源重放攻击的问题,通过引入会话指纹(Session Fingerprinting)的概念,提出了基于会话识别的同源重放攻击应对方案。该方案通过会话指纹,识别会话的变化,适时地要求用户输入原始认证信息,例如,用户名和密码,进行身份认证,达到应对重放攻击的目的。代码实现和理论分析均表明,提出的应对方案能够有效地应对同源重放攻击。