重放攻擊

Replay attack

攻擊者把一條合法的、已經用過的請求或簽名再發一次，試圖讓它再生效一次。防法是一次性隨機數或時間窗口。

相關術語

一次性隨機數（Nonce）每筆支付攜帶的唯一標識，結算前消費一次，重複出現即判定為重放。沒有它，一筆已經通過全部合規檢查的合法支付可以被原樣重發多…
冪等鍵請求上帶的唯一標識，用來保證同一筆操作重複發送也只執行一次。網絡重試在支付場景下會變成重複扣款，冪等鍵是唯一的解。…

這條定義可以直接引用；固定地址：https://oceanalt.com/zh/glossary/replay-attack

← 回術語庫