[發明專利]一種校驗數據的方法及系統

有效

• 申請號: 202011632978.1
• 申請日: 2020-12-31
• 公開（公告）號: CN112333207B
• 公開（公告）日: 2021-04-06
• 發明（設計）人: 陸舟;于華章
• 申請（專利權）人: 飛天誠信科技股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L9/08;H04L9/14;H04L9/32
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.一種校驗數據的方法，其特征在于，所述方法包括以下步驟：

步驟S01：發起方獲取保存的第二對稱密鑰，并獲取保存的第一共有數據作為當前發起方消息認證碼MAC數據；接收方獲取保存的第二對稱密鑰，并獲取保存的第一共有數據作為當前接收方MAC數據；

所述步驟S01之前，還包括：所述發起方獲取指令數據；

步驟S02：所述發起方使用第二對稱密鑰對當前發起方MAC數據和指令數據進行信息認證運算得到第二MAC數據；根據指令數據和第二MAC數據組織請求報文數據；將第二MAC數據作為當前發起方MAC數據；向接收方發送請求報文數據；

步驟S03：所述接收方接收并解析請求報文數據得到指令數據和第二MAC解析數據；獲取當前接收方MAC數據；使用第二對稱密鑰對當前接收方MAC數據和指令數據進行信息認證運算得到第四MAC數據；根據第二MAC解析數據和第四MAC數據進行接收方驗證，當接收方驗證成功時，執行步驟S04；

步驟S04：所述接收方將第四MAC數據作為當前接收方MAC數據；根據指令數據執行操作得到指令操作數據；使用第二對稱密鑰對當前接收方MAC數據和指令操作數據進行信息認證運算得到第六MAC數據；根據第六MAC數據和指令操作數據組織響應數據報文；向發起方發送響應數據報文；

步驟S05：所述發起方接收并解析響應數據報文得到第六MAC解析數據和指令操作數據；使用第二對稱密鑰對當前發起方MAC數據和指令操作數據進行信息認證運算得到第八MAC數據；根據第八MAC數據和第六MAC解析數據進行發起方驗證，當發起方驗證成功時，結束；當發起方驗證失敗時，返回步驟S01。

2.如權利要求1所述的方法，其特征在于，所述步驟S05中，所述結束替換為：所述發起方獲取新的指令數據，返回步驟S02；

所述使用第二對稱密鑰對當前接收方MAC數據和指令操作數據進行信息認證運算得到第六MAC數據之后，還包括：所述接收方將第一共有數據作為當前接收方MAC數據。

3.如權利要求1所述的方法，其特征在于，所述步驟S05中，所述結束替換為：所述發起方將第八MAC數據作為當前發起方MAC數據；獲取新的指令數據，返回步驟S02；

所述步驟S04中，還包括：所述接收方將第六MAC數據作為當前接收方MAC數據。

4.如權利要求1所述的方法，其特征在于，所述步驟S01之前，還包括：所述發起方與接收方協商生成第一共有數據并保存。

5.如權利要求1所述的方法，其特征在于，所述步驟S01中還包括：所述發起方與接收方協商生成第一共有數據并保存；

所述步驟S05中，所述結束替換為：所述發起方獲取新的指令數據；返回步驟S01。

6.如權利要求1所述的方法，其特征在于，所述步驟S05中，所述結束替換為：所述發起方與接收方協商生成第一共有數據；獲取新的指令數據；返回步驟S01。

7.如權利要求1所述的方法，其特征在于，所述步驟S01之前，還包括：所述發起方與接收方協商生成第一共有數據并保存；

所述步驟S05中，所述結束替換為：所述發起方與接收方重新協商生成第一共有數據并保存；獲取新的指令數據，返回步驟S01。

8.如權利要求1所述的方法，其特征在于，所述步驟S05中，當發起方驗證失敗時，還包括：所述發起方與接收方協商生成第一共有數據并保存；返回步驟S01。

9.如權利要求1所述的方法，其特征在于，所述步驟S01中還包括：所述發起方與接收方協商生成第一共有數據和第二對稱密鑰并保存。

10.如權利要求1所述的方法，其特征在于，所述步驟S05中，所述結束替換為：所述發起方與接收方協商生成第一共有數據和第二對稱密鑰并保存，獲取新的指令數據，返回步驟S01。