[发明专利]通过分散验证网络单独管理与消息链相关的消息验证的方法

权利要求书

1.一种通过分散验证网络单独管理与消息链相关的消息验证的方法，包括至少一个发送设备和至少一个第一和至少一个第二接收设备，其适于执行密码计算，其特征在于，它包括以下步骤：

第一步，其中至少一个发送设备向至少一个第一接收设备发送至少一个第一消息，包括至少：

至少一个控制密钥CC_IDA2，由第二加密密钥生成；

至少一个公钥CPUB_IDA1，由第一加密密钥生成；

至少一个数据区DATA；和

至少一个第一加密签名SIG_IDA1，其通过利用第一加密私钥计算和加密至少一个第一消息的内容控制密钥而生成；通过利用与发送设备相关联的加密私钥计算和加密至少一个第一消息的内容控制密钥而生成的至少一个第二加密签名SIG_DISPEM；

第二步，其中所述至少一个第一消息中的至少一个第一接收设备执行以下操作：

检查至少一个公钥CPUB_IDA1与至少一个第一消息的加密签名SIG_IDA1之间的一致性；

验证设备的至少一个第二加密签名SIG_DISPEM与先前由至少一个接收设备已知并且与发送设备相关联的加密公钥列表之间的一致性；

从先前由至少一个接收设备已知并与发送设备相关联的公共加密密钥计算与所述发送设备的签名SIG_DISPEM对应的公钥CTRL_PUBU；

生成至少与所述至少一个第一消息相关联的第二验证消息，并且至少包括：

计算出的至少一个第一消息SIG_MSG的内容的控制密钥；

与公钥CTRL_PUBU相关联的控制密钥使得可以验证所述发送设备的签名SIG_DISPEM；

与所述至少一个第一消息的有效性相关的状态码STATUS；

所述至少一个第一接收设备的公钥PUB_ROBOT，其由至少一个特定于所述至少一个第一接收设备的加密密钥生成；

加密签名SIG_ROBOT，其通过利用与所述至少一个第一接收设备相关联的加密私钥计算和加密所述至少一个第一消息的内容控制密钥和所述至少一个第二消息的内容而生成；

将第一和第二消息广播到至少一个第二接收设备；

第三步，其中由所述至少一个第一接收设备发送的所述至少一个第一和至少一个第二消息中的至少一个第二接收设备执行以下操作：

检查发送设备发送的至少一个公钥CPUB_IDA1和至少一个第一消息的加密签名SIG_IDA1之间的一致性；

检查所述第一接收设备的加密签名SIG_ROBOT和公钥PUB_ROBOT之间的对应关系；

通过至少一个第一接收设备验证发送设备的至少一个第一消息的签名SIG_DISPEM与计算出的公钥CTRL_PUBU之间的对应关系；

检查状态码STATUS的一致性；

生成与所述至少一个第一消息和所述至少一个第二消息相关联的至少一个第三验证消息，包括：

根据至少一个第一消息的内容计算的控制密钥；

与公钥CTRL_PUBU相关联的控制密钥使得可以验证所述至少一个发送设备的签名SIG_DISPEM；以及与所述至少一个第一消息的有效性相关的状态码STATUS；和

所述至少一个第二接收设备的公钥PUB_ROBOT2，所述公钥是从所述至少一个第二接收设备专用的至少一个加密密钥生成的；

通过利用与至少一个第二接收设备相关联的加密私钥计算和加密至少一个第一消息的内容控制密钥和至少一个第二消息的内容而生成的加密签名SIG_ROBOT2。

2.根据权利要求1所述的方法，能够经由至少两个控制密钥、公钥和签名将至少一个第一消息连接到至少一个第二消息，所述方法的特征在于，所述至少一个第二消息包括：

由第二加密密钥生成的至少一个控制密钥CC_IDA2；至少一个控制密钥CC_IDA1，

至少一个公钥CPUB_IDA1和从第一加密密钥生成的至少一个第一消息的至少一个签名SIG_IDA1；

通过计算第二消息的内容的控制密钥并用第一加密私钥加密结果来生成的签名SIG_IDA1。