中国农业银行股份有限公司訚劲松获国家专利权
买专利卖专利找龙图腾,真高效! 查专利查商标用IPTOP,全免费!专利年费监控用IP管家,真方便!
龙图腾网获悉中国农业银行股份有限公司申请的专利一种基于Token认证的防重放攻击方法及相关装置获国家发明授权专利权,本发明授权专利权由国家知识产权局授予,授权公告号为:CN119520141B 。
龙图腾网通过国家知识产权局官网在2026-04-28发布的发明授权授权公告中获悉:该发明授权的专利申请号/专利号为:202411739976.0,技术领域涉及:H04L9/40;该发明授权一种基于Token认证的防重放攻击方法及相关装置是由訚劲松设计研发完成,并于2024-11-29向国家知识产权局提交的专利申请。
本一种基于Token认证的防重放攻击方法及相关装置在说明书摘要公布了:本申请公开了一种基于Token认证的防重放攻击方法及相关装置,客户端通过在Token与请求序列拼接后的信息进行加密,将加密所得的加密信息作为一个整体携带在请求消息中发送给服务端,服务端基于本地与该Token对应的请求序列集合以及请求消息中所得的请求序列,验证该Token是否有效,如果无效则确定请求消息为针对该Token认证的重放攻击,从而拒绝处理该请求消息,使得银行等金融场景下金融交易的安全性得以提升。
本发明授权一种基于Token认证的防重放攻击方法及相关装置在权利要求书中公布了:1.一种基于Token认证的防重放攻击方法,其特征在于,应用于服务端,所述方法包括: 接收第一请求消息,所述第一请求消息包括加密信息; 对所述加密信息进行解密,获得第一令牌Token和第一请求序列,所述第一请求序列用于指示所述第一请求消息的顺序; 若所述第一请求序列和所述第一Token对应的请求序列集合指示所述第一Token无效,则拒绝处理所述第一请求消息,所述请求序列集合用于存储针对所述第一Token认证的有效请求消息中的请求序列; 若所述第一请求序列和所述第一Token对应的请求序列集合指示所述第一Token有效,则基于所述第一请求序列更新所述第一Token对应的请求序列集合; 其中,所述第一请求序列和所述第一Token对应的请求序列集合指示所述第一Token有效,包括:所述第一Token对应的请求序列集合不包括所述第一请求序列,且所述第一请求序列大于请求数量下限,所述请求数量下限基于请求并发数量阈值和当前与所述第一Token对应的请求序列集合中最大的第二请求序列确定;若所述第一Token对应的请求序列集合不包括所述第一请求序列,且所述第一请求序列大于请求数量下限,则所述基于所述第一请求序列更新所述第一Token对应的请求序列集合,包括:若所述第一Token对应的请求序列集合中所包括的请求序列的数量没有达到所述请求并发数量阈值,将所述第一请求序列存入所述第一Token对应的请求序列集合,若所述第一Token对应的请求序列集合中所包括的请求序列的数量达到所述请求并发数量阈值,则移除当前与所述第一Token对应的请求序列集合中最小的第三请求序列,并将所述第一请求序列插入所述第一Token对应的请求序列集合中。
如需购买、转让、实施、许可或投资类似专利技术,可联系本专利的申请人或专利权人中国农业银行股份有限公司,其通讯地址为:100005 北京市东城区建国门内大街69号;或者联系龙图腾网官方客服,联系龙图腾网可拨打电话0551-65771310或微信搜索“龙图腾网”。
以上内容由龙图腾AI智能生成。
1、本报告根据公开、合法渠道获得相关数据和信息,力求客观、公正,但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解,仅供参考使用,不能作为本公司承担任何法律责任的依据或者凭证。

皖公网安备 34010402703815号
请提出您的宝贵建议,有机会获取IP积分或其他奖励