网络层以及应用层（如果使用）都围绕数据包计数器构建加密，对于给定的密钥，该计数器绝不能重复。接收端需要跟踪已接收的数据包计数器并拒绝重复项，且《应用层规范》明确将其称为上行方向防御重放攻击的保护措施。对于下行方向，将加密的应用数据与特定的数据包计数器绑定，也可以在消息被重新发送时减轻已知明文攻击的影响。