重放攻击

什么是重放攻击？

重放攻击主要是用于对身份认证方案的攻击，也就是说如果身份认证采用挑战（challenge）-应答(response)的方式，A向B发出进行身份认证的请求，那么B发一个挑战给A,然后A回复这个挑战，B再对A的回复进行检验分析。如果每一次的挑战回答都是一样的话，那么attacker可以通过网络监听的手段截获这个挑战和回复，然后向B发出身份认证请求，这样一来B就会误以为攻击者是A了。

解决的方法：采用nonce( nonce is an arbitrary number used only once in a cryptographic ),也就是在加密通信中只能用一次的数字（随机数或者伪随机数），这样每一次身份认证所采用的的数字都不同，即使攻击者截获了每次的挑战和应答也就没什么意义了。