[發明專利]一種防重放安全通訊處理方法及裝置

有效

• 申請號: 201810864997.3
• 申請日: 2018-08-01
• 公開（公告）號: CN109120608B
• 公開（公告）日: 2020-11-24
• 發明（設計）人: 陸舟;于華章
• 申請（專利權）人: 飛天誠信科技股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.一種防重放安全通訊處理方法，其特征在于，包括：

步驟S1：當第一設備與第二設備建立連接時，所述第一設備初始化第一幀號和第一幀號的使用次數并保存；所述第二設備同時初始化第一幀號并保存；

步驟S2：當所述第一設備接收到所述第二設備發送的第一數據時對所述第一數據進行解析得到第一解析結果，根據所述第一解析結果和預置密鑰得到原始數據；

步驟S3：所述第一設備從所述原始數據中獲取第三幀號，并將獲取到的第三幀號與保存的第一幀號進行比較，如相同則執行步驟S4；如比較結果符合預設規則則根據獲取的第三幀號更新保存的所述第一幀號，等待接收數據，返回步驟S2；如比較結果不符合預設規則則丟棄所述第一數據，等待接收數據，返回步驟S2；

步驟S4：所述第一設備讀取并判斷保存的所述第一幀號的使用次數，如所述第一幀號的使用次數大于預設值則丟棄所述第一數據，等待接收數據，返回步驟S2；如所述第一幀號的使用次數既小于預設值且非初始值則更新所述第一幀號的使用次數，執行步驟S5；如所述第一幀號的使用次數等于初始值則將所述原始數據發送給上層應用，并接收所述上層應用對所述原始數據進行處理得到的第一處理結果，將所述第一處理結果作為第一待發送數據保存到緩存中，等待接收數據，返回步驟S2；

步驟S5：所述第一設備在緩存中的第一待發送數據前拼接保存的第一幀號得到第一拼接結果，對所述第一拼接結果進行計算得到第一計算結果；使用所述第一計算結果對所述第一待發送數據進行計算得到第二計算結果，使用所述預置密鑰對所述第一計算結果進行加密得到第一加密值；將所述第一加密值與第二計算結果發送給所述第二設備，等待接收數據，返回步驟S2。

2.如權利要求1所述的方法，其特征在于，所述步驟S1還包括：所述第一設備和所述第二設備均初始化第二幀號并保存；

所述方法還包括：

步驟A1：當所述第一設備接收到用戶觸發信息時；

步驟A2：所述第一設備更新保存的第二幀號，并在第二待發送數據前拼接更新后的第二幀號得到第二拼接結果，對所述第二拼接結果進行計算得到第三計算結果；使用所述第三計算結果對所述第二待發送數據進行計算得到第四計算結果，使用所述預置密鑰對所述第三計算結果進行加密得到第二加密值；

步驟A3：所述第一設備將所述第二加密值和第四計算結果發送給所述第二設備，等待接收所述第二設備返回的應答數據。

3.如權利要求2所述的方法，其特征在于，還包括：

步驟B1：當所述第一設備接收到所述第二設備發送的應答數據時，所述第一設備根據所述預置密鑰和所述應答數據得到第二數據，從所述第二數據中獲取第四幀號；

步驟B2：所述第一設備判斷獲取的第四幀號是否與所述保存的第二幀號匹配，是則保存第二數據，等待接收數據；否則丟棄所述應答數據，等待接收數據。

4.如權利要求1-3任意一項所述的方法，其特征在于，所述預置密鑰是根據預置數據生成的或保存的。

5.如權利要求4所述的方法，其特征在于，所述預置密鑰是根據預置數據生成的包括：通過預設算法對預置數據進行計算得到預置密鑰；

所述方法還包括：當所述第一設備與所述第二設備斷開連接時，所述第一設備清空保存的所述預置密鑰。

6.如權利要求1所述的方法，其特征在于，所述第一設備初始化第一幀號的使用次數，具體為：所述第一設備將所述第一幀號的使用次數復位為0；

所述更新第一幀號的使用次數具體為：第一幀號的使用次數自加1。

7.如權利要求1所述的方法，其特征在于，所述步驟S5中的所述對所述第一拼接結果進行計算得到第一計算結果；使用所述第一計算結果對所述第一待發送數據進行計算得到第二計算結果，具體為：對所述第一拼接結果進行摘要計算得到第一計算結果；使用所述第一計算結果對所述第一待發送數據進行加密得到第二計算結果，

所述步驟S5中的所述將所述第一加密值與第二計算結果發送給所述第二設備，具體為：將所述第一加密值與第二計算結果進行拼接，并將拼接結果發送給所述第二設備，等待接收數據。