[发明专利]系统间数据防篡改检测方法、校验码生成方法及装置

说明书

技术领域

本发明涉及数据防篡改检测方法，更具体地说，涉及一种跨系统间数据交互的防篡改自检测方法，以及不依赖时间的动态生成校验码的方法和装置。

背景技术

随着计算机技术、网络技术和通信技术的发展和应用，企业信息化已成为品牌实现可持续化发展和提高市场竞争力的重要保障。信息化建设包括了企业规模，企业在电话通讯、网站、电子商务方面的投入情况，在客户资源管理、质量管理体系方面的建设成就等。信息化建设是品牌生产、销售、服务各环节的核心支撑平台，并随着信息技术在企业中的应用的不断深入显得越来越重要，未来甚至许多企业就是只依靠信息化建设而生存。

企业规模的扩大和业务领域的不断扩展，使得企业信息化产品呈现多样性和相互协作的特点。各应用系统要达到相互协作，就必须实现信息的相对共享和业务的交互。为了保证数据在传输过程中的安全，在应用系统实施过程中往往会涉及到通信安全措施。这些措施除了通常的网络通信安全外，还包括应用程序接口的传输数据安全性检测。软件的自检测防篡改技术，在国内外都有飞速的发展，并产生了较为成熟的基础理论研究，尽管只有短短十多年的时间，但已经出现了动态完整性检测、软件岗哨、遗忘HASH、基于加密的完整性监测等典型的软件防篡改技术方案，协同多种软件保护技术有效的提高了软件自身完整性的安全保护能力。如：1、徐海银，董九山，李丹一种改进的软件加密自检测防篡改技术.华中科技大学.2007.1；2、沈海波，史毓达 计算机软件的防篡改技术.湖北教育学院计算机科学系2004.8.；3、王朝坤，付军宁，王建民，余志伟 软件防篡改技术综述.清华大学.2011.6.公开的软件防篡改技术，但它们只是对软件系统的程序代码进行防篡改检测，系统之间的业务数据并没有得到保护和监测，而且不能实现动态的检测。4、叶晰，叶依如MD5算法的动态口令技术的软件实现.温州医学院计算机系.2009.9，公开了一种动态口令技术的实现，动态口令的加密过程一般分成两层，第一层是运用预先生成的随机数，对用户ID和当前时间进行位运算，第二层加密使用MD5加密算法，由于MD5算法的理论不可逆性决定了破坏者无法根据密文推出明文，这样保证了动态口令的安全性，但是由于使用时间作为维度进行加密，两个系统的时间设置必须得保证是一致的，但在某些特定的情况下，由于系统配置的不同，可能会对校验造成影响，同时由于使用固定的随机数，理论上还存在一定的安全隐患。

目前，针对企业内不同应用系统之间，在数据交互过程中的安全防范措施，如，跨系统间数据交互的防篡改自检测，仍未见有相关文献披露。

发明内容

本发明所要解决的技术问题在于，提供一种不依赖时间的动态生成校验码的方法和装置，并进一步在此基础上提供了跨系统间数据交互的防篡改自检测方法。

本发明解决其技术问题所采用的技术方案是：提供了一种不依赖时间的动态生成校验码的方法，具体包括步骤：

获取设定的系统关联量的值；

基于获取的系统关联量的值产生复数个自然数R_i；

分别从数组X的R_i位置取值，将它们组合在一起，形成随机密钥字符串H；

将随机密钥字符串H和待校验数据作为输入，通过单向散列函数生成摘要，作为校验码；

所述数组X为常量字符串数组，所述的系统关联量满足：在需要进行数据交互的各个系统中具有一致性、唯一性和动态变化。

在本发明所述的不依赖时间的动态生成校验码的方法中，为了进一步提高安全性，在输入单向散列函数前，所述随机密钥字符串H被插入到待校验数据，插入位置随所述系统关联量的值而变化。并且优选用待校验数据的长度值|D|对所述复数个自然数R_i中的一个数R_k进行模运算求得插入位置。

在本发明所述的不依赖时间的动态生成校验码的方法中，系统关联量可以选择系统上次成功交互次数。

在本发明所述的不依赖时间的动态生成校验码的方法中，优选通过R_i＝（N）MOD(|X|-i)运算产生所述复数个自然数R_i，其中，i=1,2,…,T，T=|X|/2，N为系统关联量的值，|X|为数组X的长度，如果N<|X|,则N=(|X|+1)^(|X|+1)

本发明提供的一种不依赖时间的动态生成校验码的装置，包括：

第一模块，用于获取设定的系统关联量的值；

第二模块，用于基于获取的系统关联量的值产生复数个自然数R_i；