[發明專利]驗證信源完整性的方法、系統及相應設備

有效

• 申請號: 200910090760.5
• 申請日: 2009-08-06
• 公開（公告）號: CN101645890A
• 公開（公告）日: 2010-02-10
• 發明（設計）人: 陸舟;于華章
• 申請（專利權）人: 北京飛天誠信科技有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京中博世達專利商標代理有限公司
• 代理人: 申 健

1.一種驗證訂單完整性的方法，其特征在于，在請求用戶端向接收服 務器提交第一訂單后，包括：

所述請求用戶端接收到所述接收服務器發送的第一驗證因子，并根據所 述第一驗證因子獲取第一驗證碼；所述第一驗證因子包括：所述第一訂單， 所述接收服務器為所述第一訂單分配的訂單序列號，以及所述接收服務器存 儲的對應所述請求用戶端的參數；所述請求用戶端根據所述第一驗證因子獲 取第一驗證碼包括：所述請求用戶端根據所述第一驗證因子中的參數和自身 存儲的來自密鑰提供服務器的參數獲取共享密鑰，并用所述共享密鑰加密第 一驗證因子的部分運算結果以獲取第一驗證碼；所述第一驗證因子的部分運 算結果為對所述第一驗證因子中的第一訂單和訂單序列號進行運算后得到 的第一數字摘要；

接收用戶端從所述接收服務器獲取第二驗證信息；所述第二驗證信息包 括：第二驗證碼，第二訂單，以及所述接收服務器為所述第一訂單分配的 訂單序列號，其中，所述第二訂單與所述第一訂單擁有相同的訂單序列號；

驗證服務器接收所述接收用戶端提交的第二驗證信息，還接收所述請求 用戶端發來的第一驗證碼；所述驗證服務器根據所述第一驗證碼獲取第一數 字摘要，具體包括：所述驗證服務器存儲有來自密鑰提供服務器的對應所述 請求用戶端的參數；所述接收服務器存儲有對應所述請求用戶端的參數；所 述驗證服務器從所述接收服務器獲取對應所述請求用戶端的參數；所述驗證 服務器根據其存儲的對應請求用戶端的參數和所述來自接收服務器的對應 請求用戶端的參數獲取共享密鑰，并用所述共享密鑰解密所述第一驗證碼獲 取第一數字摘要；

所述驗證服務器根據所述第二驗證信息獲取第二數字摘要和第三數字摘要， 具體包括：所述驗證服務器存儲有來自密鑰提供服務器的對應所述接收用戶 端的參數；所述接收服務器存儲有對應所述接收用戶端的參數；所述驗證服 務器從所述接收服務器獲取對應所述接收用戶端的參數；所述驗證服務器根 據其存儲的對應接收用戶端的參數和所述來自接收服務器的對應接收用戶 端的參數獲取共享密鑰，并用所述共享密鑰解密所述第二驗證碼獲取第二數 字摘要；所述驗證服務器根據所述第二訂單和所述訂單序列號獲取第三數字 摘要；

所述驗證服務器判斷所述第一數字摘要、所述第二數字摘要以及所述第三數 字摘要是否一致；如果判定一致，則確定所述第一訂單具備完整性；否則， 提示出錯信息；

在請求用戶端向接收服務器提交第一訂單后，該方法還包括：所述接收 服務器根據所述第一訂單和所述訂單序列號獲取第二數字摘要；所述接收服 務器發送所述訂單序列號到所述接收用戶端；所述接收用戶端存儲有來自密 鑰提供服務器的參數；

在所述接收用戶端從所述接收服務器獲取第二驗證信息之前，該方法還 包括：所述接收用戶端提交第二驗證因子到所述接收服務器，所述第二驗證 因子包括：所述訂單序列號和所述接收用戶端存儲的參數；所述接收服務器 存儲有來自所述密鑰提供服務器的對應所述接收用戶端的參數；所述接收服 務器根據所述第二驗證因子和所述第二數字摘要獲取第二驗證碼，包括：所 述接收服務器根據所述第二驗證因子中的訂單序列號查找到所述第二訂單 和所述第二數字摘要；所述接收服務器根據所述第二驗證因子中的參數和其 存儲的參數獲取共享密鑰，并用所述共享密鑰對所述第二數字摘要加密獲取 第二驗證碼并發送包含所述第二驗證碼的第二驗證信息到所述接收用戶端。

2.根據權利要求1所述的方法，其特征在于，該方法還包括：

在用戶端注冊時，密鑰提供服務器為所述用戶端生成共享密鑰的至少三 個參數，以使任意一個設備通過所述至少三個參數中的任意兩個參數可獲取 所述共享密鑰；所述密鑰提供服務器將所述至少三個參數分發到各個設備 中；所述各個設備中的任意一個設備，在接收到其對應的參數后，存儲所述 參數，所述各個設備至少包括：接收服務器，驗證服務器以及所述用戶端。