ノンス - Wikipedia

クライアント側とサーバ側の両方でノンスを生成する、認証での通信例。 ノンス（英: nonce、ナンスとも）は、暗号通信で用いられる、使い捨てのランダムな値のことである[1]。ノンスはたいてい、認証の過程で使われ、リプレイ攻撃を行えないようにする働きを担っている。具体例として、HTTPのDigest認証では、パスワードのMD5ダイジェストを計算する過程でノンスが使われている。ノンスはサーバが401 Unauthorizedを返すごとに違っているので、リプレイ攻撃はほとんど不可能となる。 次に、インターネット上で買い物をするような例を考える。ノンスを使わない場合、攻撃者が暗号化された注文データを手に入れれば、それを再度送信することで、暗号を解読せずとも注文を繰り返すことができてしまう。ここで注文データの中に、一度ごとに使い捨てとするノンスを加えることで、複数回の注文を繰り返してもそれぞれデータ

[a2ikm]

これだけだとgetNonceをもう一度叩いてnonceを差し替えられたら終わりそうだけど、そこは共通鍵方式の公開鍵で暗号化して送ることで差し替えにくくすることで防ぐするのかな

[crist18]

ノンスについて。