物联网扩展要求的数据重放如何测评

Part.01

什么是数据重放

重放攻击，是一种比较传统的网络攻击方式。重放攻击需要基于中间人攻击，攻击者通过截获合法的数据传输并重新发送它们来欺骗接收方，让接收方误以为是合法的消息。

听起来是不是很简单？其实并非如此，在物联网通信中，大部分基于TCP协议（MQTT协议），少部分基于UDP（CoAP协议），但是TCP不是自身有数据重放机制么，这跟我们今天物联网扩展指标的数据重放是否相同？其实不一样，个人认为，物联网扩展的数据重放要求主要是在应用层，跟下层的传输层的数据重放并不冲突。

Part.02

抗数据重放的两条要求区别

a）应能够鉴别数据的新鲜性，避免历史数据的重放攻击：这条偏重于是否能够具有识别历史数据的重放攻击，至于历史数据是否遭受篡改则不考虑。

b）应能够鉴别历史数据的非法修改,避免数据的修改重放攻击：这条在上条具有历史数据重放攻击检测功能的基础之上，还需要检测数据是否遭受篡改。

因此，我们可以得知，若a)不符合，b)必然不符合；若a)符合，b)不一定符合。

Part.03

测评实施方法

那么实际测评时候，如何去实施呢。其实这个很难通过核查手段，因为涉及协议层面，物联网应用层协议很多，导致协议格式也很多。个人认为主要还是看测试。通过wireshark和tcpreplay等工具在服务器前端或者RTU等处抓包，根据源地址、目的地址和协议筛选出数据包，然后保存后或者修改后重新发送，看看应用页面是否能够正常显示刚刚发送的数据。若能显示，则说明没有抗数据重放措施。