[發明專利]一種抗攻擊的身份認證方法及系統和抗攻擊的汽車系統

有效

• 申請號: 201710650276.8
• 申請日: 2017-08-01
• 公開（公告）號: CN107231380B
• 公開（公告）日: 2020-07-14
• 發明（設計）人: 陸寶華
• 申請（專利權）人: 陸寶華
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京海虹嘉誠知識產權代理有限公司 11129
• 代理人: 何志欣;侯越玲

1.一種抗攻擊的身份認證系統，其特征在于，所述系統至少包括登錄單元(10)、認證單元(20)和授權單元(40)，

所述登錄單元(10)包括第一模二加法器(11)、第一時鐘變換器(12)和第一時間戳發生器(13)，所述認證單元(20)包括第二模二加法器(21)、與第一時鐘變換器(12)的時鐘變換方式一致的第二時鐘變換器(22)和與第一時間戳發生器(13)時鐘同步的第二時間戳發生器(23)，

所述第二時鐘變換器(22)設置于所述第二模二加法器(21)和所述第二時間戳發生器(23)之間，所述第一時鐘變換器(12)與所述第二時鐘變換器(22)的時鐘變換算法及變換參數相同，

所述第一時間戳發生器(13)基于待認證信息的觸發即時生成第一時間戳信息，

所述第一模二加法器(11)將待認證信息和由所述第一時間戳信息基于所述第一時鐘變換器(12)的時鐘變換方式形成的第一加密信息按照模二加法規則生成第一認證信息，

所述第二時間戳發生器(23)基于所述第一認證信息的觸發即時生成第二時間戳信息，

所述第二模二加法器(21)將第一認證信息和由所述第二時間戳信息基于所述第二時鐘變換器(12)的同步時鐘變換方式形成的第二加密信息按照模二加法規則生成第二認證信息，

所述授權單元(40)將所述第二認證信息與授權信息庫內的授權信息進行匹配，在匹配成功的情況下向所述登錄單元(10)授予登錄權限，

所述第一時鐘變換器(12)基于同步計數的方式將所述第一時間戳信息變換為滾動碼形式的第一加密信息，

所述第二時鐘變換器(22)以與所述第一時鐘變換器(12)相同的時鐘變換方式將所述第二時間戳信息變換為滾動碼形式的第二加密信息。

2.如權利要求1所述的身份認證系統，其特征在于，所述第一時鐘變換器(12)和/或所述第二時鐘變換器(22)設置有至少一種時鐘變換方式，

所述第一時鐘變換器(12)和所述第二時鐘變換器(22)按照相同的變化規律以同步的方式對時鐘變換方式進行變化，并且順序相鄰的時鐘變換過程對應的所述時鐘變換方式不同；

所述時鐘變換方式按照用戶自定義的變化規律進行更新。

3.如權利要求1所述的身份認證系統，其特征在于，所述第一時鐘變換器(12)設置有第一指針加法器(51)和第一數據庫(61)，所述第二時鐘變換器(22)設置有與第一指針加法器(51)同步的第二指針加法器(52)和第二數據庫(62)，

所述第一指針加法器(51)基于所述待認證信息的觸發使指針以遞進的方式指定所述第一數據庫(61)存儲的時鐘變換算法及參數，所述第一時鐘變換器(12)基于與指定的時鐘變換算法及參數對應的時鐘變換方式變換所述第一時間戳信息；

所述第二指針加法器(52)基于所述待認證信息的觸發使指針以遞進的方式指定所述第二數據庫(62)存儲的時鐘變換算法及參數，所述第二時鐘變換器(22)基于與指定的時鐘變換算法及參數對應的時鐘變換方式變換所述第二時間戳信息。

4.如前述權利要求之一所述的身份認證系統，其特征在于，在所述第一認證信息非異常傳輸過程中，在所述第一時間戳信息與所述第二時間戳信息的時間差為小于時間戳信息統計單位的毫秒級或納秒級時間差的情況下，所述第一時間戳信息與所述第二時間戳信息統計為同步時間戳信息。

5.如權利要求4所述的身份認證系統，其特征在于，第一時鐘變換方式和第二時鐘變換方式的第一參數分別以同步計數的方式同步轉化為第二滾動碼參數，

所述第一時鐘變換方式基于對應的所述時鐘變換公式和對應的第二滾動碼參數將第一時間戳信息變換為第一加密信息，

所述第二時鐘變換方式基于相同的所述時鐘變換公式和對應的滾動碼參數將第二時間戳信息變換為第二加密信息。