含义
重放攻击(Replay Attack)是一种网络攻击方式，攻击者通过截获并重复发送有效的网络通信数据包来达到欺骗系统的目的。这种攻击不涉及解密或修改原始数据，只是简单地重新发送之前捕获的合法通信数据。
特点
-
不破解加密：攻击者不需要破解加密信息，只需原样重放
-
利用合法数据：使用的是之前有效的通信数据
-
难以检测：因为数据本身是合法的，只是时间或上下文不对
-
常见于认证过程：特别容易发生在身份验证、交易授权等场景
作用
-
绕过身份验证系统
-
重复执行某项操作(如重复转账)
-
获取未授权的访问权限
-
破坏系统的正常操作流程
攻击过程
-
监听：攻击者监听网络通信，捕获数据包
-
存储：保存捕获的合法通信数据(如登录请求、交易指令)
-
重放：在适当时间重新发送这些数据
-
欺骗：系统误认为这是新的合法请求而执行操作
防御措施
-
使用时间戳：在通信中加入时间戳，只接受近期请求
-
Nonce值：每次通信使用一次性随机数
-
序列号：为每个消息分配递增的序列号
-
数字签名：使用包含时间信息的数字签名
-
HTTPS：使用安全通信协议防止数据被截获
问题解答
Q: 重放攻击和中间人攻击有什么区别？
A: 中间人攻击会拦截并可能修改通信内容，而重放攻击只是简单地重复发送之前捕获的合法数据，不进行修改。
Q: 为什么加密不能防止重放攻击？
A: 因为重放攻击不涉及解密，攻击者只是重复发送加密后的合法数据，加密内容本身仍然是有效的。
Q: 时间戳防御的局限性是什么？
A: 时间戳依赖于系统时间的精确同步，如果系统间时间不同步或攻击者能快速重放，时间戳防御可能失效。
总结
重放攻击是一种利用重发合法数据包来欺骗系统的攻击方式，它不破坏加密但能造成严重安全威胁。防御重放攻击需要结合时间戳、Nonce值、序列号等多种技术手段。在设计和实现安全系统时，必须考虑重放攻击的可能性并采取相应防护措施。
