[發明專利]一種防重放安全通訊處理方法及裝置

有效

• 申請號: 201810864997.3
• 申請日: 2018-08-01
• 公開（公告）號: CN109120608B
• 公開（公告）日: 2020-11-24
• 發明（設計）人: 陸舟;于華章
• 申請（專利權）人: 飛天誠信科技股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 暫無信息
• 代理人: 暫無信息

本發明公開一種防重放安全通訊處理方法及裝置，該方法包括：第一設備對接收到第二設備發送的第一數據進行解析得到第一解析結果，根據第一解析結果和預置密鑰得到原始數據；從原始數據中獲取第一幀號，并將獲取到的第一幀號與保存的第一幀號進行比較，如比較結果符合預設規則則根據獲取的第一幀號更新保存的第一幀號；如比較結果不符合預設規則則丟棄第一數據；如相同則判斷第一幀號的使用次數，如使用次數大于預設值則丟棄接收到的數據，如等于初始值則將原始數據發送給上層應用進行處理得到第一待發送數據；如小于預設值則根據第一待發送數據和保存的第一幀號生成將要的發送數據發送給第二設備。

技術領域

本發明涉及信息安全領域，尤其涉及一種防重放安全通訊處理方法及裝置。

背景技術

隨著設備通信方式的增多，設備與設備之間的通信變的更加頻繁和簡單。而設備在發送數據時的空中數據很容易被截獲，使得通信數據的安全性變的尤為重要，尤其涉及到用戶的賬號密碼等會對用戶帶來財產上的損失。即便數據加密后，對設備來講，若第三方惡意截取數據后反復采用本段數據攻擊，會造成設備處于癱瘓狀態。

發明內容

本發明的目的是為了克服現有技術的不足，提供一種防重放安全通訊處理方法及裝置。

本發明提供了一種防重放安全通訊處理方法，包括：

步驟S1：當第一設備與第二設備建立連接時，所述第一設備和所述第二設備均初始化第一幀號并保存；

步驟S2：當所述第一設備接收到所述第二設備發送的第一數據時對所述第一數據進行解析得到第一解析結果，根據所述第一解析結果和預置密鑰得到原始數據；

步驟S3：所述第一設備從所述原始數據中獲取第三幀號，并將獲取到的第三幀號與保存的第一幀號進行比較，如相同則執行步驟S4；如比較結果符合預設規則則根據獲取的第三幀號更新保存的所述第一幀號，等待接收數據，返回步驟S2；如比較結果不符合預設規則則丟棄所述第一數據，等待接收數據，返回步驟S2；

步驟S4：所述第一設備讀取并判斷保存的所述第一幀號的使用次數，如所述第一幀號的使用次數大于預設值則丟棄所述第一數據，等待接收數據，返回步驟S2；如所述第一幀號的使用次數既小于預設值且非初始值則更新所述第一幀號的使用次數，執行步驟S5；如所述第一幀號的使用次數等于初始值則將所述原始數據發送給上層應用，并接收所述上層應用對所述原始數據進行處理得到的第一處理結果，將所述第一處理結果作為第一待發送數據保存到緩存中，等待接收數據，返回步驟S2；

步驟S5：所述第一設備在緩存中的第一待發送數據前拼接保存的第一幀號得到第一拼接結果，對所述第一拼接結果進行計算得到第一計算結果；使用所述第一計算結果對所述第一待發送數據進行計算得到第二計算結果，使用所述預置密鑰對所述第一計算結果進行加密得到第一加密值；將所述第一加密值與第二計算結果發送給所述第二設備，等待接收數據，返回步驟S2。

進一步地，所述步驟S1還包括：所述第一設備和所述第二設備均初始化第二幀號并保存；

所述方法還包括：

步驟A1：當所述第一設備接收到用戶觸發信息時；

步驟A2：所述第一設備更新保存的第二幀號，并在第二待發送數據前拼接更新后的第二幀號得到第二拼接結果，對所述第二拼接結果進行計算得到第三計算結果；使用所述第三計算結果對所述第二待發送數據進行計算得到第四計算結果，使用所述預置密鑰對所述第三計算結果進行加密得到第二加密值；

步驟A3：所述第一設備將所述第二加密值和第四計算結果發送給所述第二設備，等待接收所述第二設備返回的應答數據。

進一步地，所述方法還包括：