防重放 防重放Antireplay亦称反重放抗重放是互联网工程任务组IETF之IPsec的一个子协议它的主要目的是避免黑客注入或篡改从源到目的地的網路封包防重放协议使用单向安全关联英语Unidirectional security association为网络中的两个节点之间建立安全连接在安全连接建立后防重放协议使用封包序列号抗衡重放攻击具体如下在源发送消息时它向其封包添加一个序列号序列号从开始后续每个封包递增目的地则以滑动窗口维护有效接收分组的序列号记录它将拒绝所有所含序列号低于滑动窗口中最小值即太旧或者序列号已于滑动窗口中出现即重复重放的封包通过验证的已接收封包将使滑动窗口更新如果滑动窗口已满则将最小的序列号移出窗口