[发明专利]防重放攻击装置和防重放攻击方法

摘要

本发明提供了一种防重放攻击装置和一种防重放攻击方法，其中，防重放攻击装置包括获取单元，用于在接收到对数字内容的操作请求时，获取占位文件组的当前位置信息；判断单元，用于判断当前位置信息与记录的占位文件位置信息是否一致；保护单元，用于在判断单元判断出不一致时，阻止对数字内容执行操作，其中，数字内容与占位文件组具有对应关系。本发明通过记录文件的消息认证码区检测记录文件本身的完整性，通过记录文件中的占位文件信息区检测占位文件是否被非法移动过以及记录文件是否被早期备份的副本覆盖过，进而防止用户的重放攻击行为。

主权项

一种防重放攻击装置，其特征在于，包括：获取单元，用于在接收到对数字内容的操作请求时，获取占位文件组的当前位置信息；判断单元，用于判断所述当前位置信息与记录的占位文件位置信息是否一致；保护单元，用于在所述判断单元判断出不一致时，阻止对所述数字内容执行操作，其中，所述数字内容与所述占位文件组具有对应关系；所述保护单元还用于在所述判断单元判断出一致时，对所述数字内容执行操作；所述防重放攻击装置还包括：移动单元和更新单元，所述移动单元用于移动所述占位文件组的位置，所述更新单元用于存储所述占位文件组的当前位置信息，将所述占位文件组的新的位置信息生成散列值，将所述占位文件位置信息替换成所述散列值，以及更新所述数字内容的使用记录，其中，所述占位文件组中包括至少一个占位文件。