[發(fā)明專利]基于第三方不泄露被驗信息的數(shù)據(jù)完整性和來源的驗證方法

有效

• 申請?zhí)枺?/td>: 201810426779.1
• 申請日: 2018-05-07
• 公開（公告）號: CN108768958B
• 公開（公告）日: 2022-01-14
• 發(fā)明（設計）人: 姜勝明
• 申請（專利權）人: 上海海事大學
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04L9/06;H04L9/32
• 代理公司: 上海互順專利代理事務所(普通合伙) 31332
• 代理人: 余毅勤

1.一種基于第三方不泄露被驗信息的數(shù)據(jù)完整性和來源的驗證方法，其特征在于，該方法采用信息發(fā)送方A，信息接收方B及第三方C，設M為A向B所發(fā)送的信息，N為B接收到的相應信息，B通過C來驗證N是否等同于M以及是否由來源于A，A無需向C發(fā)送M，同時B也無需向C發(fā)送N，以保證被驗證信息不泄露給C；該方法包括以下步驟：

步驟一，A向B發(fā)送M及其所用的哈希函數(shù)名及相關參數(shù)設置后，同時將M的哈希值H(M)進行數(shù)字簽名，并將該簽名的H(M)用C的公鑰加密后發(fā)送給C；

步驟二，B收到N后，用A產(chǎn)生H(M)的同樣哈希函數(shù)產(chǎn)生N的哈希值H(N)，并將H(N)用C的公鑰加密后發(fā)送給C；

步驟三，當C收到加密的H(N)和加密及簽名的H(M)后，先用其私鑰對兩者進行解密，成功后再對簽名的H(M)用A的公鑰驗證，并與 H(N)比較得出N的數(shù)據(jù)完整性和來源的驗證結果；

步驟四，C將該驗證結果進行數(shù)字簽名后發(fā)送給B，B用C的公鑰對簽名進行驗證，得到N的數(shù)據(jù)完整性和來源的驗證結果。

2.根據(jù)權利要求1所述的基于第三方不泄露被驗信息的數(shù)據(jù)完整性和來源的驗證方法，其特征在于，在所述基于第三方不泄露被驗信息數(shù)據(jù)完整性和來源的簡單模式驗證方法的基礎上，提供A和B之間的安全數(shù)據(jù)傳輸，用以下步驟實施它們之間的密鑰交換：在步驟四基礎上，C同時將A的公鑰連同驗證結果一起進行數(shù)字簽名后發(fā)送給B；B收到后，用經(jīng)C的公鑰簽名驗證后所得到的A的公鑰來加密B所用的密鑰，并將該加密部分發(fā)給A，B的密鑰為其計劃使用的對稱性密鑰或公鑰；A收到后，用其私鑰解密得到B所用的密鑰，并用此密鑰與B進行安全數(shù)據(jù)傳輸。

3.根據(jù)權利要求1所述的基于第三方不泄露被驗信息數(shù)據(jù)完整性和來源的驗證方法，其特征在于，所述基于第三方不泄露被驗信息的數(shù)據(jù)完整性和來源驗證方法以及密鑰交換方法以實施A和B之間基于對稱密鑰的安全數(shù)據(jù)傳輸，加密數(shù)據(jù)完整性和來源的驗證及其加密密鑰的安全獲取，包括以下步驟：A向B發(fā)送用對稱密鑰K加密的M及其所用的哈希函數(shù)名及相關參數(shù)設置后，產(chǎn)生加密M的哈希值，H(加密M)，并將K和H(加密M)一起進行數(shù)字簽名，并將該部分用C的公鑰加密后發(fā)送給C；B收到加密N后，用A產(chǎn)生H(加密M)的同樣哈希函數(shù)產(chǎn)生加密N的哈希值，H(加密N)，并將H(加密N)用C的公鑰加密后發(fā)送給C；當C收到加密的H(加密N)和加密及簽名的K與H(加密M)后，先用其私鑰對兩者進行解密，成功后再對簽名的H(加密M)和K進行簽名驗證；當C成功解密得到H(加密M)和K后，將H(加密M)與 H(N)比較得到數(shù)據(jù)完整性和來源的驗證結果，C將K用B的公鑰加密后連同驗證結果進行數(shù)字簽名后發(fā)送給B；B在成功進行數(shù)字簽名驗證后，再用其私鑰對加密的K進行解密得到K，然后用K來解密所收到的加密N。