[發(fā)明專利]一種數(shù)字內(nèi)容保護(hù)系統(tǒng)中單向安全認(rèn)證方法及系統(tǒng)

有效

• 申請?zhí)枺?/td>: 202010949150.2
• 申請日: 2020-09-10
• 公開（公告）號: CN112242995B
• 公開（公告）日: 2021-12-21
• 發(fā)明（設(shè)計）人: 高明;楊浩然;石穎;趙海闊;葛建華;岳安軍;張沉思
• 申請（專利權(quán)）人: 西安電子科技大學(xué)
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 西安嘉思特知識產(chǎn)權(quán)代理事務(wù)所(普通合伙) 61230
• 代理人: 劉長春

1.一種數(shù)字內(nèi)容保護(hù)系統(tǒng)中發(fā)起方的安全認(rèn)證方法，其特征在于，包括：

根據(jù)算法要求標(biāo)識進(jìn)行算法參數(shù)配置，當(dāng)算法要求標(biāo)識規(guī)定了算法，且協(xié)議發(fā)起方支持所述算法要求標(biāo)識規(guī)定的算法時，按照該規(guī)定的算法計算第一參數(shù)列表，并生成第一隨機(jī)數(shù)，以得到第一完全認(rèn)證消息；若不支持，則結(jié)束認(rèn)證；

當(dāng)算法要求標(biāo)識未規(guī)定算法時，按照源端的若干第一預(yù)設(shè)算法計算第一參數(shù)列表，并生成第一隨機(jī)數(shù)，以得到第一完全認(rèn)證消息；

其中，第一完全認(rèn)證消息表示為：

MUniAuth1= UniAuth1||AlgFlg||ID_A||xGlist||R_A|| ，或者

MUniAuth1= UniAuth1||AlgFlg||ID_A||xGlist||R_A||[LD]；

其中，UniAuth1表示第一完全認(rèn)證消息標(biāo)識，AlgFlg表示算法標(biāo)識，也即發(fā)起方A規(guī)定的算法，ID_A 表示第一身份標(biāo)識，xGlist表示第一參數(shù)列表，R_A表示第一隨機(jī)數(shù)，LD表示層級限制參數(shù)；

向響應(yīng)方發(fā)送所述第一完全認(rèn)證消息；

接收第二完全認(rèn)證消息；其中，所述第二完全認(rèn)證消息由響應(yīng)方根據(jù)所述第一完全認(rèn)證消息的認(rèn)證結(jié)果生成；所述第二完全認(rèn)證消息表示為：

MUniAuth2=UniAuth2||Cert_B||Cert_B_Adm||yG||S_B(M)||HMAC(K₁, _B(M)||ID_A||ID_B)

其中，UniAuth2表示第二完全認(rèn)證消息標(biāo)識，Cert_B表示第二證書列表，Cert_B_Adm表示第二CA證書列表，yG表示第二參數(shù)列表，S_B(M)表示第二簽名，HMAC(K₁, _B(M)||ID_A||ID_B)表示第二消息認(rèn)證碼；

對所述第二完全認(rèn)證消息進(jìn)行認(rèn)證，并在認(rèn)證通過后保存第二主密鑰，同時生成第三完全認(rèn)證消息，以便于響應(yīng)方對所述第三完全認(rèn)證消息進(jìn)行認(rèn)證，從而完成單向安全認(rèn)證；其中，所述第二主密鑰由所述第二完全認(rèn)證消息確定的算法計算得到，且其與所述第二完全認(rèn)證消息中的第二身份標(biāo)識相對應(yīng)；其中，所述第三完全認(rèn)證消息表示為：

MUniAuth3= UniAuth3||HMAC(K₂, ID_B||ID_A)

其中，UniAuth3表示第三完全認(rèn)證消息標(biāo)識。

2.根據(jù)權(quán)利要求1所述的數(shù)字內(nèi)容保護(hù)系統(tǒng)中發(fā)起方的安全認(rèn)證方法，其特征在于，還包括：

接收第一快速認(rèn)證消息；其中，所述第一快速認(rèn)證消息由響應(yīng)方根據(jù)所述第一完全認(rèn)證消息的認(rèn)證結(jié)果生成；

對所述第一快速認(rèn)證消息進(jìn)行認(rèn)證，并根據(jù)認(rèn)證結(jié)果生成第二快速認(rèn)證消息或者第三快速認(rèn)證消息，以方便響應(yīng)方根據(jù)所述第二快速認(rèn)證消息生成第二完全認(rèn)證消息或者對所述第三快速認(rèn)證消息進(jìn)行認(rèn)證，從而完成單向安全認(rèn)證。

3.根據(jù)權(quán)利要求2所述的數(shù)字內(nèi)容保護(hù)系統(tǒng)中發(fā)起方的安全認(rèn)證方法，其特征在于，還包括：

當(dāng)認(rèn)證發(fā)起方發(fā)出所述第一完全認(rèn)證消息或者所述第二快速認(rèn)證消息后，若在預(yù)設(shè)時間內(nèi)未收到所述第二完全認(rèn)證消息或者所述第一快速認(rèn)證消息時，重復(fù)發(fā)送所述第一完全認(rèn)證消息或所述第二快速認(rèn)證消息；

若重復(fù)發(fā)送次數(shù)超過預(yù)設(shè)最大次數(shù)，則結(jié)束認(rèn)證。

4.根據(jù)權(quán)利要求1所述的數(shù)字內(nèi)容保護(hù)系統(tǒng)中發(fā)起方的安全認(rèn)證方法，其特征在于，所述第一完全認(rèn)證消息還包括層級限制參數(shù)，以便于在所述層級限制參數(shù)存在但不為0時，向響應(yīng)方發(fā)送所述第一完全認(rèn)證消息；其中，所述層級限制參數(shù)的值為允許的最大連接層數(shù)。