Schema di sicurezza che impedisce attacchi di messaggi duplicati

Question

Schema di sicurezza che impedisce attacchi di messaggi duplicati

#1 da (1 voti)
#2 da (0 voti)

0

Sto usando uno schema di sicurezza personalizzato per verificare la comunicazione tra client e server.

Sia il client che il server hanno la stessa frase di hash

Il cliente crea un messaggio , lo combina con la frase di hash e calcola SHA512 hash e invia entrambi messaggio e hash al server
Il server riceve un messaggio , combinato con la frase di hash e calcola SHA512 hash , quindi verifica che hash sia uguale a quello inviato dal cliente

Questo schema funziona bene, ma consente all'uomo nel mezzo di annusare il messaggio e inviarlo di nuovo, ancora e ancora sul server.

Ora so come risolvere questo problema, ad esempio assegnando un ID univoco a ciascun messaggio e rifiutando i duplicati, ma questi ID univoco devono essere memorizzati da qualche parte ( database, sessione, ...)

C'è qualche altro approccio stateless che può risolvere questo problema?

c# communication security

posta Dusan 16.03.2015 - 15:35

fonte

2 risposte

Leggi altre domande sui tag c# communication security

Come determinare se due alberi (non necessariamente binari) sono isomorfi Revisione del progetto per il refactoring di una funzione di grandi dimensioni

score 1 · Answer 1

Nonce è usato solo per questo

è un numero, eventualmente passato nell'intestazione del messaggio e può essere utilizzato solo una volta e le richieste successive con lo stesso numero vengono rifiutate dal servizio.

Per i dettagli su come viene determinato il valore, dai un'occhiata all'articolo.

score 0 · Answer 2

Presumendo che la "frase di hash" sia esclusiva del client, la tua integrazione implica già un livello di stato. Non è molto più un salto per fornire al cliente token di richiesta unici. Il server può emettere token di sostituzione come parte della risposta per ogni richiesta.

I token di richiesta univoci possono essere / sostituire la "frase di hash" o semplicemente funzionare come identificatore / autorizzazione di richiesta aggiuntiva.