[发明专利]一种处理扩展安全报文的方法及装置

权利要求书

1.一种处理扩展安全报文的方法，其特征在于，所述方法包括：

当装置判断出接收到的报文为数据长度值扩展指令的明文认证方式的报文时，执行以下步骤：

步骤S1：所述装置更新读取地址，根据所述读取地址从所述报文中获取2个字节的数据作为数据长度值；所述读取地址的初始值为所述报文的首地址；

步骤S2：所述装置根据所述数据长度值得到第一长度，从所述报文的首地址开始，获取所述第一长度的数据，对获取到的所述第一长度的数据进行消息认证码运算，得到第一认证值；

步骤S3：所述装置从所述报文中获取消息认证码，根据所述第一认证值和所述消息认证码判断所述报文是否通过认证，是则执行步骤S4，否则返回错误信息，结束；

步骤S4：所述装置根据所述消息认证码更新所述报文，得到相应的指令，根据所述指令执行相应操作，并返回操作结果，结束；

当所述装置判断出接收到的报文为数据长度值扩展指令的密文认证方式的报文时，执行以下步骤：

步骤S5：所述装置更新读取地址，根据所述读取地址从所述报文中获取2个字节的数据作为数据长度值；所述读取地址的初始值为所述报文的首地址；

步骤S6：所述装置根据所述数据长度值得到第一长度，从所述报文的首地址开始，获取第一长度的数据，对获取到的所述第一长度的数据进行消息认证码运算，得到第一认证值；

步骤S7：所述装置获取所述报文中的消息认证码，根据所述第一认证值和所述消息认证码判断所述报文是否通过认证，是则执行步骤S8，否则返回错误信息，结束；

步骤S8：所述装置根据所述消息认证码更新所述报文；

步骤S9：所述装置更新所述读取地址，根据更新后的读取地址和所述数据长度值从所述报文中获取数据域的数据，对获取到的所述数据域的数据进行解密，得到明文数据；

步骤S10：所述装置根据所述明文数据更新所述报文，判断更新后的报文是否是合法的指令，是则根据所述指令执行相应操作，并返回操作结果，结束；否则返回错误信息，结束。

2.根据权利要求1所述的方法，其特征在于，所述装置根据所述数据长度值得到第一长度具体为：将所述数据长度值加3得到所述第一长度。

3.根据权利要求1所述的方法，其特征在于，所述对获取到的所述第一长度的数据进行消息认证码运算，得到第一认证值具体为：所述装置获取所述报文的第2个字节的数据，根据获取到的所述第2个字节的数据获取预先设置的密钥，根据获取到的所述密钥对获取到的所述第一长度的数据进行消息认证码运算，得到第一认证值；

所述步骤S9具体为：所述装置更新所述读取地址，根据更新后的读取地址和所述数据长度值从所述报文中获取数据域的数据，根据获取到的所述密钥对获取到的所述数据域的数据进行解密，得到明文数据。

4.根据权利要求1所述的方法，其特征在于，所述装置根据所述消息认证码更新所述报文具体为：所述装置去除所述报文中的所述消息认证码，将所述数据长度值自减4，将所述报文的第6字节至第7字节的数据更新为所述数据长度值。

5.根据权利要求1所述的方法，其特征在于，所述装置根据所述明文数据更新所述报文，具体为：所述装置将所述报文中第6字节至第7字节的数据更新为所述明文数据的第1字节至第2字节的数据，将从所述读取地址开始的数据更新为所述明文数据中从第3字节开始的数据。

6.根据权利要求1所述的方法，其特征在于，所述步骤S1之前包括：所述装置对存储区中的指令数据进行解密，得到报文，判断所述报文是否合法，是则执行步骤S1，否则返回错误信息，结束；

所述步骤S5之前包括：所述装置对存储区中的指令数据进行解密，得到报文，判断所述报文是否合法，是则执行步骤S5，否则返回错误信息，结束。

7.根据权利要求6所述的方法，其特征在于，所述装置判断所述报文是否合法具体为：所述装置判断所述文的长度是否小于第二长度，是则所述报文不合法，否则所述报文合法。