[發明專利]一種驗證信息完整性的方法和系統

有效

• 申請號: 201210272370.1
• 申請日: 2012-08-01
• 公開（公告）號: CN102761560A
• 公開（公告）日: 2012-10-31
• 發明（設計）人: 陸舟;于華章
• 申請（專利權）人: 飛天誠信科技股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L9/32
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.一種驗證信息完整性的方法，其特征在于，所述方法包括：

步驟S1：消息認證碼生成設備接收主機發送的待發送消息，更新并獲取第一動態因子；

步驟S2：所述消息認證碼生成設備對所述第一動態因子做單向變換，得到第一數值；

步驟S3：所述消息認證碼生成設備更新所述第一動態因子，并獲取當前第一動態因子；

步驟S4：所述消息認證碼生成設備對所述待發送消息和當前第一動態因子計算得到第一消息認證碼，根據所述待發送消息、所述第一數值和所述第一消息認證碼生成傳輸報文；

步驟S5：所述消息認證碼生成設備向所述主機發送所述傳輸報文；

步驟S6：所述主機接收所述傳輸報文，將所述傳輸報文發送給認證服務器；

步驟S7：所述認證服務器接收所述傳輸報文并對其拆分；

步驟S8：所述認證服務器更新其內部存儲的第二動態因子并獲取當前第二動態因子，根據當前第二動態因子生成驗證窗口；

步驟S9：所述認證服務器依序對所述驗證窗口的各個動態因子做單向變換，得到一系列第二數值；

步驟S10：所述認證服務器用所述驗證窗口中的第二動態因子和與其對應的第二數值對拆分結果進行驗證，如驗證通過，則給所述主機返回消息完整的信息；如驗證失敗，則給所述主機返回消息不完整的信息。

2.根據權利要求1所述的方法，其特征在于，所述第一動態因子與所述第二動態因子類型相同，具體為時間因子或事件因子或時間因子與事件因子計算?得到的結果。

3.根據權利要求2所述的方法，其特征在于，當所述第一動態因子與所述第二動態因子為事件因子時，所述步驟S4具體包括：所述消息認證碼生成設備對所述待發送消息和當前第一動態因子進行加密計算，得到所述第一消息認證碼，將所述待發送消息、所述第一數值和所述第一消息認證碼組合，得到所述傳輸報文。

4.根據權利要求3所述的方法，其特征在于，所述步驟S7中所述認證服務器對所述傳輸報文拆分得到拆分后的第一數值、拆分后的消息、拆分后的第一消息認證碼；

所述步驟S10具體包括：

步驟S10-1：所述認證服務器依序將所述驗證窗口中的所述第二數值與所述拆分后的第一數值比對，如果存在與所述拆分后的第一數值一致的第二數值，則將當前第二動態因子設置為與所述第一數值一致的第二數值所對應的動態因子；否則，給所述主機返回完整性驗證失敗的信息；

步驟S10-2：所述認證服務器更新并獲取當前第二動態因子；

步驟S10-3：所述認證服務器對所述拆分后的消息和當前第二動態因子計算得到第二消息認證碼；

步驟S10-4：所述認證服務器比對所述第二消息認證碼和所述拆分后的第一消息認證碼；如果一致，則驗證通過，給所述主機返回消息完整的信息；否則，給所述主機返回消息不完整的信息。

5.根據權利要求2所述的方法，其特征在于，當所述第一動態因子與所述第二動態因子為時間因子時，所述步驟S4-步驟S7替換為：

步驟S4’：所述消息認證碼生成設備使用密鑰對設備標識、所述待發送消息?和當前第一動態因子計算得到所述第一消息認證碼，并將所述第一消息認證碼和第一數值發送給所述主機；

步驟S5’：所述主機從所述消息認證碼生成設備中獲取所述設備標識將所述設備標識、所述待發送消息、接收到的所述第一數值和所述第一消息認證碼組合，得到所述傳輸報文，將所述傳輸報文發送給所述認證服務器；

步驟S6’：所述認證服務器接收所述傳輸報文并對其進行拆分，如果拆分成功，則得到所述設備標識、所述待發送消息、所述第一數值和所述第一消息認證碼，執行步驟S7’；否則，向所述主機返回驗證失敗的響應；

步驟S7’：所述認證服務器根據所述設備標識檢索對應的密鑰，如果檢索到，則執行步驟S8；否則，向所述主機返回所述驗證失敗的響應。