[发明专利]通信系统中的消息认证方法及通信系统

权利要求书

1.一种消息认证方法，是网络连接了多个节点的通信系统中的消息认证方法，其特征在于，包含：

各节点在每当主消息由其他节点发送时，增加存储在各节点中的计数值的步骤；

发送节点发送主消息的步骤；

发送节点在发送所述主消息时增加计数值的步骤；

发送节点发送包含消息认证代码的MAC消息的步骤，所述消息认证代码基于所述主消息和所述计数值而生成；

接收节点接收所述主消息和所述MAC消息的步骤；以及

接收节点根据基于所述主消息和所述计数值生成的消息认证代码与所述MAC消息所包含的消息认证代码是否一致，来验证所述主消息的正当性的步骤。

2.根据权利要求1所述的消息认证方法，其特征在于，

所述消息认证代码通过利用共用密钥的加密算法而生成。

3.一种消息认证方法，是网络连接了多个节点的通信系统中的消息认证方法，其特征在于，包含：

各节点在每当具有规定的消息ID的消息由其他节点发送时，增加存储于各节点中的与该消息ID对应的计数值的步骤；

发送节点发送包含消息ID和数据字段的主消息的步骤；

发送节点在发送所述主消息时增加与所述消息ID对应的计数值的步骤；

发送节点发送包含消息认证代码的MAC消息的步骤，所述消息认证代码基于所述消息ID、所述数据字段以及与所述消息ID对应的计数值而生成；

接收节点接收所述主消息和所述MAC消息的步骤；以及

接收节点根据基于与所述消息ID对应的计数值、以及所述主消息所包含的所述消息ID和所述数据字段而生成的消息认证代码与所述MAC消息所包含的消息认证代码是否一致，来验证所述主消息的正当性的步骤。

4.根据权利要求3所述的消息认证方法，其特征在于，

所述消息认证代码通过利用共用密钥的加密算法而生成。

5.根据权利要求4所述的消息认证方法，其特征在于，

所述消息认证代码从位串提取规定的位而生成，所述位串使利用所述共用密钥的所述加密算法作用于所述消息ID、所述数据字段以及与所述消息ID对应的计数值而生成。

6.根据权利要求3～5中任一项所述的消息认证方法，其特征在于，

主节点在通信系统启动时通过广播来告知与各消息ID对应的计数值的初始值。

7.根据权利要求6所述的消息认证方法，其特征在于，

所述主节点按照每个消息ID生成随机值并进行广播发送，

各节点将使利用共用密钥的加密算法作用于所接收到的随机值而生成的数值，用作与各消息ID对应的计数值的初始值。

8.一种通信系统，是至少网络连接了发送节点和接收节点的通信系统，其特征在于，

发送节点具有：

计数值存储构件，所述计数值存储构件存储计数值；

计数值增加构件，每当接收其他节点发送的主消息时以及每当自身节点发送主消息时，所述计数值增加构件增加计数值；

主消息发送构件，所述主消息发送构件发送主消息；以及

MAC消息发送构件，所述MAC消息发送构件发送MAC消息，所述MAC消息包含基于所述主消息和所述计数值生成的消息认证代码，

接收节点具有：

计数值存储构件，所述计数值存储构件存储计数值；

计数值增加构件，每当接收主消息时，所述计数值增加构件增加计数值；

接收构件，所述接收构件接收从发送节点发送的主消息和MAC消息；以及

消息验证构件，所述消息验证构件根据基于所述主消息和所述计数值生成的消息认证代码与所述MAC消息所包含的消息认证代码是否一致，来验证所述主消息的正当性。

9.根据权利要求8所述的通信系统，其特征在于，

所述发送节点的MAC消息发送构件和所述接收节点的消息验证构件通过利用共用密钥的加密算法而生成消息认证代码。