[發明專利]一種校驗數據的方法及系統

有效

• 申請號: 202011632978.1
• 申請日: 2020-12-31
• 公開（公告）號: CN112333207B
• 公開（公告）日: 2021-04-06
• 發明（設計）人: 陸舟;于華章
• 申請（專利權）人: 飛天誠信科技股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L9/08;H04L9/14;H04L9/32
• 代理公司: 暫無信息
• 代理人: 暫無信息

本發明公開一種校驗數據的方法及系統，涉及通信領域。所述系統包括發起方和接收方，發起方包括第一獲取模塊、第一認證運算模塊、第一作為模塊、第一組織模塊、第一發送模塊、第一接收模塊、第二解析模塊、第四認證運算模塊和發起方驗證模塊；所述接收方包括第二獲取模塊、第二接收模塊、第一解析模塊、第二認證運算模塊、接收方驗證模塊、第二作為模塊、執行模塊、第三認證運算模塊、第二組織模塊和第二發送模塊。

技術領域

本發明涉及通信領域，特別涉及一種校驗數據的方法及系統。

背景技術

MessageAuthentication Code（MAC）是一種保障信息完整性和認證的密碼學方法，基于AES算法等對稱加密方式實現消息認證。數據報文交互過程中經常使用MAC算法進行數據報文校驗。而現有的使用MAC算法進行數據報文校驗的方法具有以下問題：

第一，現有數據校驗方法中，當重復發送相同報文數據時，會得到相同的MAC數據，存在一定的數據猜解和偽造風險；第二，現有數據校驗方法中，一旦數據報文被偽造或者盜取，惡意方會使用偽造或者盜取的數據報文對接收數據報文的設備進行暴力攻擊，增加設備遭受暴力攻擊的風險；第三，現有數據校驗方法無法保證數據報文的交互雙方的真實性與可靠性，安全性低。

發明內容

為解決現有技術中的技術缺陷，本發明提出了一種校驗數據的方法及系統。

本發明提供的一種校驗數據的方法，所述方法包括以下步驟：

步驟S01：發起方獲取保存的第二對稱密鑰，并獲取保存的第一共有數據作為當前發起方MAC數據；接收方獲取保存的第二對稱密鑰，并獲取保存的第一共有數據作為當前接收方MAC數據；

所述步驟S01之前，還包括：所述發起方獲取指令數據；

步驟S02：所述發起方使用第二對稱密鑰對當前發起方MAC數據和指令數據進行信息認證運算得到第二MAC數據；根據指令數據和第二MAC數據組織請求報文數據；將第二MAC數據作為當前發起方MAC數據；向接收方發送請求報文數據；

步驟S03：所述接收方接收并解析請求報文數據得到指令數據和第二MAC解析數據；獲取當前接收方MAC數據；使用第二對稱密鑰對當前接收方MAC數據和指令數據進行信息認證運算得到第四MAC數據；根據第二MAC解析數據和第四MAC數據進行接收方驗證，當接收方驗證成功時，執行步驟S04；

步驟S04：所述接收方將第四MAC數據作為當前接收方MAC數據；根據指令數據執行操作得到指令操作數據；使用第二對稱密鑰對當前接收方MAC數據和指令操作數據進行信息認證運算得到第六MAC數據；根據第六MAC數據和指令操作數據組織響應數據報文；向發起方發送響應數據報文；

步驟S05：所述發起方接收并解析響應數據報文得到第六MAC解析數據和指令操作數據；使用第二對稱密鑰對當前發起方MAC數據和指令操作數據進行信息認證運算得到第八MAC數據；根據第八MAC數據和第六MAC解析數據進行發起方驗證，當發起方驗證成功時，結束；當發起方驗證失敗時，返回步驟S01。

本發明提供的一種校驗數據的系統，所述系統包括發起方和接收方：

所述發起方包括第一獲取模塊、第一認證運算模塊、第一作為模塊、第一組織模塊、第一發送模塊、第一接收模塊、第二解析模塊、第四認證運算模塊和發起方驗證模塊；

所述接收方包括第二獲取模塊、第二接收模塊、第一解析模塊、第二認證運算模塊、接收方驗證模塊、第二作為模塊、執行模塊、第三認證運算模塊、第二組織模塊和第二發送模塊；

所述第一獲取模塊，用于獲取保存的第二對稱密鑰，并獲取保存的第一共有數據作為當前發起方MAC數據；

所述第一獲取模塊，還用于獲取指令數據；