公开(公告)号：CN104021318A

公开(公告)日：2014-09-03

申请号：CN201310066626.8

申请日：2013-03-01

Applicant: 北京大学 ,  北大方正集团有限公司 ,  北京方正阿帕比技术有限公司

Inventor： 曲丞 ,  俞银燕 ,  汤帜

IPC: G06F21/10

CPC classification number: G06F21/10 ,  G06F21/64 ,  H04L63/0823

Abstract: 本发明提供了一种防重放攻击装置和一种防重放攻击方法，其中，防重放攻击装置包括：获取单元，用于在接收到对数字内容的操作请求时，获取占位文件组的当前位置信息；判断单元，用于判断当前位置信息与记录的占位文件位置信息是否一致；保护单元，用于在判断单元判断出不一致时，阻止对数字内容执行操作，其中，数字内容与占位文件组具有对应关系。本发明通过记录文件的消息认证码区检测记录文件本身的完整性，通过记录文件中的占位文件信息区检测占位文件是否被非法移动过以及记录文件是否被早期备份的副本覆盖过，进而防止用户的重放攻击行为。

公开(公告)号：CN104021318B

公开(公告)日：2018-04-13

申请号：CN201310066626.8

申请日：2013-03-01

Applicant: 北京大学 ,  北大方正集团有限公司 ,  北京方正阿帕比技术有限公司 ,  中国新闻出版研究院

Inventor： 曲丞 ,  俞银燕 ,  汤帜

IPC: G06F21/10

CPC classification number: G06F21/10 ,  G06F21/64 ,  H04L63/0823

Abstract: 本发明提供了一种防重放攻击装置和一种防重放攻击方法，其中，防重放攻击装置包括：获取单元，用于在接收到对数字内容的操作请求时，获取占位文件组的当前位置信息；判断单元，用于判断当前位置信息与记录的占位文件位置信息是否一致；保护单元，用于在判断单元判断出不一致时，阻止对数字内容执行操作，其中，数字内容与占位文件组具有对应关系。本发明通过记录文件的消息认证码区检测记录文件本身的完整性，通过记录文件中的占位文件信息区检测占位文件是否被非法移动过以及记录文件是否被早期备份的副本覆盖过，进而防止用户的重放攻击行为。