[發明專利]防重放攻擊的方法以及相關裝置

在審

• 申請號: 201810277312.5
• 申請日: 2018-03-31
• 公開（公告）號: CN108512848A
• 公開（公告）日: 2018-09-07
• 發明（設計）人: 黎劍坤;尚寧
• 申請（專利權）人: 深圳大普微電子科技有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L9/32
• 代理公司: 深圳市徽正知識產權代理有限公司 44405
• 代理人: 李想

1.一種防重放攻擊的方法，其特征在于，所述方法包括:

在發送端需要向接收端發送目標信息時，所述發送端將防重放信息以及所述目標信息作為明文信息，其中，所述防重放信息用于防重放攻擊驗證；

所述發送端對所述明文信息進行數字簽名以獲得相應的簽名信息；

所述發送端向所述接收端發送所述明文信息以及簽名信息，以使得所述接收端根據所述簽名信息對所述明文信息進行簽名驗證，當所述簽名驗證通過后，所述接收端根據所述防重放信息對所述目標信息進行防重放攻擊驗證。

2.根據權利要求1所述的方法，其特征在于，所述發送端預先存有私鑰，所述接收端預先存有公鑰，所述發送端對所述明文信息進行數字簽名以獲得相應的簽名信息，包括:

所述發送端使用單向散列函數生成所述明文信息對應的第一信息摘要；

所述發送端根據所述私鑰對所述第一信息摘要進行數字簽名以獲取所述簽名信息。

3.根據權利要求1或2所述的方法，其特征在于，所述發送端將防重放信息以及所述目標信息作為明文信息之前，所述方法還包括：

所述發送端確定隨機數，或時間戳，或流水號；

所述發送端將所述隨機數，或時間戳，或流水號作為所述防重放信息。

4.一種防重放攻擊的方法，其特征在于，所述方法包括:

接收端接收發送端發送的明文信息以及簽名信息，其中，所述發送端在需要向所述接收端發送目標信息時，將防重放信息以及目標信息作為所述明文信息，并將所述明文信息進行數字簽名以獲得所述簽名信息，所述防重放信息用于防重放攻擊驗證；

所述接收端根據所述簽名信息對所述明文信息進行簽名驗證；

若通過所述簽名驗證，所述接收端根據所述防重放信息對所述目標信息進行防重放攻擊驗證。

5.根據權利要求4所述的方法，其特征在于，所述發送端預先存有私鑰，所述接收端預先存有公鑰，所述簽名信息所述發送端根據第一信息摘要進行數字簽名得到，所述第一信息摘要為所述發送端使用單向散列函數生成的與所述明文信息對應的信息摘要；

所述接收端根據所述簽名信息對所述明文信息進行簽名驗證，包括：

所述接收端使用所述單向散列函數生成所述明文信息對應的第二信息摘要，并根據所述公鑰對所述簽名信息進行解簽名得到第三信息摘要；

所述接收端驗證所述第二信息摘要與第三信息摘要的一致性；

若所述第二信息摘要與第三信息摘要的一致，則所述接收端確定通過所述簽名驗證。

6.根據權利要求4或5所述的方法，其特征在于，若未通過所述簽名驗證或防重放攻擊驗證，則所述接收端丟棄所述目標信息。

7.一種發送端，其特征在于，所述發送端包括:

處理模塊，用于在所述發送端需要向接收端發送目標信息時，將防重放信息以及所述目標信息作為明文信息，其中，所述防重放信息用于防重放攻擊驗證；

用于對所述明文信息進行數字簽名以獲得相應的簽名信息；

發送模塊，用于向所述接收端發送所述明文信息以及簽名信息，以使得所述接收端根據所述簽名信息對明文信息進行簽名驗證，并當所述簽名驗證通過后，根據所述防重放信息對所述目標信息進行防重放攻擊驗證。

8.一種接收端，其特征在于，所述接收端包括:

接收模塊，用于接收發送端所發送的明文信息以及簽名信息，其中，所述發送端在需要向所述接收端發送目標信息時，所述發送端將防重放信息以及目標信息作為所述明文信息，并將所述明文信息進行數字簽名以獲得所述簽名信息，所述防重放信息用于防重放攻擊驗證；

處理模塊，用于根據所述簽名信息對明文信息進行簽名驗證；若通過所述簽名驗證，則根據所述防重放信息對所述目標信息進行防重放攻擊驗證。