本发明提供了一种防止重放攻击的方法、装置和系统，该方法包括：当监听到浏览器向应用服务器发送的请求时，拦截请求；获取请求匹配的时间戳并确定待加密数据；根据待加密数据确定加密字符串；向网关发送含有加密字符串的请求，以使得网关对含有加密字符串的请求进行解密，根据解密结果判断请求是否为重放攻击。本发明通过在请求中添加加密字符串，使得加密计算结果足够随机，可以抵抗暴力破解，使安全性能有效提升；本发明中的可逆加密算法计算结果小、计算速度快，对系统资源占用少，易于实现，应用场景广。