[发明专利]控制信息验证方法

权利要求书

1.一种控制信息验证方法，其特征在于，在HSvr侧保存第一密钥，在通信终端侧保存第二密钥；所述方法包括以下步骤：

a、在HSvr侧，在发送控制信息时，根据所述第一密钥与第一鉴权混杂参数(AMP)，即AMP1，进行计算得到一个消息认证编码(MAC)，在所述控制信息中携带该MAC；

b、在通信终端侧，在收到所述控制信息后，根据第二密钥和对应的第二AMP，即AMP2，来对所述MAC进行验证，判断验证是否通过，如果通过，则将所述控制信息视为合法；否则，将所述控制信息视为非法；

所述方法还包括：在HSvr侧，针对一个账户设置一个服务器鉴权用序列号(SQNSVR)，在相应的通信终端侧设置一个客户端鉴权用序列号(SQNCLIENT)；SQNSVR的初始值设置为1，SQNCLIENT的初始值设置为0；

步骤a进一步是：在HSvr侧，在发送控制信息时，将SQNSVR作为AMP1；根据第一密钥和AMP1产生一个MAC，在所述控制信息中携带该MAC，然后将SQNSVR值增加1；

相应地，步骤b进一步是：在通信终端侧，在收到所述控制信息后，将SQNCLIENT+1作为AMP2；根据第二密钥和AMP2对所述控制信息中携带的所述MAC进行验证，判断验证是否通过，如果通过，则将所述控制信息视为合法，并将SQNCLIENT的值增加1；否则，将所述控制信息视为非法。

2.一种控制信息验证方法，其特征在于，在HSvr侧保存第一密钥，在通信终端侧保存第二密钥；所述方法包括以下步骤：

a、在HSvr侧，在发送控制信息时，根据所述第一密钥与第一AMP，即AMP1，进行计算得到一个MAC，在所述控制信息中携带该MAC；

b、在通信终端侧，在收到所述控制信息后，根据第二密钥和对应的第二AMP，即AMP2，来对所述MAC进行验证，判断验证是否通过，如果通过，则将所述控制信息视为合法；否则，将所述控制信息视为非法；

所述方法还包括：在HSvr侧，针对对应账户设置一个SQNSVR作为所述AMP1，在相应的通信终端侧设置一个SQNCLIENT，SQNSVR的初始值设置为1，SQNCLIENT的初始值设置为0；

在步骤a中，在所述控制信息中还携带参与计算所述MAC的AMP1；并且，在产生所述MAC后将SQNSVR值增加1；

相应地，步骤b进一步是：在通信终端侧，在收到所述控制信息后，先根据SQNCLIENT判断所携带的AMP1是否可接受，如果不可接受，则直接将所述控制信息视为非法，并结束流程；

在步骤b中，如果判断出所述AMP1可接受，则将AMP1作为AMP2；根据第二密钥和AMP2对所述控制信息中携带的所述MAC进行验证，判断验证是否通过，如果通过，则将所述控制信息视为合法，并将SQNCLIENT的值更新为AMP1；否则，将所述控制信息视为非法。

3.一种控制信息验证方法，其特征在于，在HSvr侧保存第一密钥，在通信终端侧保存第二密钥；所述方法包括以下步骤：

a、在HSvr侧，在发送控制信息时，根据所述第一密钥与第一鉴权混杂参数(AMP)，即AMP1，进行计算得到一个消息认证编码(MAC)，在所述控制信息中携带该MAC；

b、在通信终端侧，在收到所述控制信息后，根据第二密钥和对应的第二AMP，即AMP2，来对所述MAC进行验证，判断验证是否通过，如果通过，则将所述控制信息视为合法；否则，将所述控制信息视为非法；

所述AMP1是HSvr侧系统当前时间值T1；所述方法还包括：在相应的通信终端侧设置一个SQNCLIENT，SQNCLIENT的初始值设置为0；

在步骤a中，在所述控制信息中还携带参与计算所述MAC的AMP1；

相应地，步骤b进一步是：在通信终端侧，在收到所述控制信息后，先根据SQNCLIENT判断所述AMP1是否可接受，如果不可接受，则直接将所述控制信息视为非法，并结束流程；

在步骤b中，如果判断出所述AMP1可接受，则将AMP1作为AMP2；根据第二密钥和AMP2对所述控制信息中携带的所述MAC进行验证，判断验证是否通过，如果通过，则将所述控制信息视为合法，并将SQNCLIENT的值更新为AMP1；否则，将所述控制信息视为非法。