[發(fā)明專利]一種消息認(rèn)證方法、系統(tǒng)和裝置

有效

• 申請?zhí)枺?/td>: 201210036909.3
• 申請日: 2012-02-17
• 公開（公告）號: CN103259768B
• 公開（公告）日: 2018-06-19
• 發(fā)明（設(shè)計）人: 韋銀星;夏正雪;萬長勝
• 申請（專利權(quán)）人: 中興通訊股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L1/16
• 代理公司: 北京派特恩知識產(chǎn)權(quán)代理有限公司 11270
• 代理人: 蔣雅潔;程立民

1.一種消息認(rèn)證方法，其特征在于，該方法包括：

發(fā)送端和接收端為每個建立的連接保存初始化的時間戳，并定期更新所述時間戳，所述時間戳包括發(fā)送時間戳和接收時間戳；

在需要通過所述連接發(fā)送數(shù)據(jù)時，發(fā)送端依據(jù)待發(fā)送的數(shù)據(jù)報文、保存的發(fā)送時間戳和密鑰材料，生成消息認(rèn)證碼，并將生成的消息認(rèn)證碼隨同發(fā)送數(shù)據(jù)的消息一起發(fā)送給接收端；

接收端收到所述消息時，依據(jù)保存的接收時間戳、密鑰材料和消息中的數(shù)據(jù)報文，認(rèn)證所述消息認(rèn)證碼的正確性；

其中，發(fā)送端保存的發(fā)送時間戳與接收端保存的接收時間戳相同。

2.根據(jù)權(quán)利要求1所述消息認(rèn)證方法，其特征在于，所述發(fā)送端和接收端為每個建立的連接保存初始化的時間戳，具體為：

所述發(fā)送端和接收端通過三次握手協(xié)議的流程建立連接，并交互各自的時間戳；

交互完畢后，所述發(fā)送端和接收端為建立的連接保存初始化的時間戳，且發(fā)送端保存的發(fā)送時間戳的取值與接收端保存的接收時間戳的取值相同，發(fā)送端保存的接收時間戳的取值與接收端保存的發(fā)送時間戳的取值相同。

3.根據(jù)權(quán)利要求2所述消息認(rèn)證方法，其特征在于，所述定期更新時間戳具體為：

所述發(fā)送端和接收端的其中一方在設(shè)置的定時器到期時，發(fā)起時間戳的更新過程，在更新過程中，所述發(fā)送端和接收端交互各自的新時間戳；

交互完畢后，所述發(fā)送端和接收端更新各自保存的時間戳，且所述發(fā)送端的新的發(fā)送時間戳的取值與接收端的新的接收時間戳的取值相同，發(fā)送端的新的接收時間戳的取值與接收端的新的發(fā)送時間戳的取值相同。

4.一種消息認(rèn)證系統(tǒng)，其特征在于，該系統(tǒng)包括：發(fā)送端和接收端，

發(fā)送端和接收端，用于為每個建立的連接保存初始化的時間戳，并定期更新所述時間戳，所述時間戳包括發(fā)送時間戳和接收時間戳；

發(fā)送端還用于，在需要通過所述連接發(fā)送數(shù)據(jù)時，依據(jù)待發(fā)送的數(shù)據(jù)報文、保存的發(fā)送時間戳和密鑰材料，生成消息認(rèn)證碼，并將生成的消息認(rèn)證碼隨同發(fā)送數(shù)據(jù)的消息一起發(fā)送給接收端；

接收端還用于，在收到所述消息時，依據(jù)保存的接收時間戳、密鑰材料和消息中的數(shù)據(jù)報文，認(rèn)證所述消息認(rèn)證碼的正確性；

其中，發(fā)送端保存的發(fā)送時間戳與接收端保存的接收時間戳相同。

5.根據(jù)權(quán)利要求4所述消息認(rèn)證系統(tǒng)，其特征在于，所述發(fā)送端和接收端進一步用于，通過三次握手協(xié)議的流程建立連接，并交互各自的時間戳；

交互完畢后，所述發(fā)送端和接收端為建立的連接保存初始化的時間戳，且發(fā)送端保存的發(fā)送時間戳的取值與接收端保存的接收時間戳的取值相同，發(fā)送端保存的接收時間戳的取值與接收端保存的發(fā)送時間戳的取值相同。

6.根據(jù)權(quán)利要求5所述消息認(rèn)證系統(tǒng)，其特征在于，所述發(fā)送端和接收端的其中一方在設(shè)置的定時器到期時，發(fā)起時間戳的更新過程，在更新過程中，所述發(fā)送端和接收端交互各自的新時間戳；

交互完畢后，所述發(fā)送端和接收端更新各自保存的時間戳，且所述發(fā)送端的新的發(fā)送時間戳的取值與接收端的新的接收時間戳的取值相同，發(fā)送端的新的接收時間戳的取值與接收端的新的發(fā)送時間戳的取值相同。

7.一種消息認(rèn)證裝置，其特征在于，包括：

時間戳處理模塊，用于為每個建立的連接保存初始化的時間戳，并定期更新所述時間戳，所述時間戳包括發(fā)送時間戳和接收時間戳；

發(fā)送處理模塊，用于在所述裝置作為發(fā)送端需要通過所述連接發(fā)送數(shù)據(jù)時，依據(jù)待發(fā)送的數(shù)據(jù)報文、保存的發(fā)送時間戳和密鑰材料，生成消息認(rèn)證碼，并將生成的消息認(rèn)證碼隨同發(fā)送數(shù)據(jù)的消息一起發(fā)送給接收端；

接收處理模塊，用于在所述裝置作為接收端收到來自發(fā)送端的消息時，依據(jù)保存的接收時間戳、密鑰材料和消息中的數(shù)據(jù)報文，認(rèn)證消息認(rèn)證碼的正確性；

其中，發(fā)送端保存的發(fā)送時間戳與接收端保存的接收時間戳相同。