[发明专利]基于身份的数据来源鉴别方法和系统

说明书

本申请涉及一种基于身份的数据来源鉴别方法和系统，本发明实施例提供的基于身份的数据来源鉴别系统，通过解析来自外部网络的数据包，可以得到数据包中的来源设备的标识、明文消息数据、数据来源证明数据(含签名值或消息认证值)；由于除了发送方外，没有任何一方可以伪造该数据来源证明数据，因此数据来源证明数据可以认证来源设备的标识及明文消息数据是否合法。该方法排除了使用CA证书来证明数据来源的方法，使用基于ID密码学，使数据来源鉴别更加便捷，且成本较低。

技术领域

本申请涉及安全通信技术领域，特别是涉及基于身份的数据来源鉴别方法和系统。

背景技术

当前互联网通信技术快速发展，人们的工作、生活等都被网络信息化了。在互联网改变着传统的事物处理方式的时候，网络安全、数据甄别等这些问题变得非常重要。

现有的基于密码技术的网络设备认证通常需要依赖数字证书，但该数字证书的下发和保管的操作流程较为繁琐，而且还需要依赖CA(证书授权中心)认证系统，部分商业的数字证书需要每年续费。同时，网络设备的认证也依赖CA系统的根证书和证书吊销信息，导致网络设备的认证方式的开发难度较大。

另一方面，网络设备之间依赖CA的认证需要有密钥协商的流程，该密钥协商的流程用于建立双方的联系并同时生成会话密钥。如果对方不在线，该流程将无法建立，双方也就难以交互信息。

现有技术存在的问题：

1.现有网络中，对数据来源设备的认证方式流程较为繁琐，且成本较高；

2.现有体系下的公钥体制容易被量子计算机破解；

3.现有的公私钥体制中，数字签名一般需要用对称密钥算法加密签名，加密的计算会增加设备端的负担。

发明内容

基于此，有必要针对上述技术问题，提供一种能够减少第二鉴别系统存储数据量的基于身份的数据来源鉴别方法。

本申请公开了基于身份的数据来源鉴别方法，所述数据来源鉴别方法包括：

第一鉴别系统，从自身的下位机获取待发送的第一信息，利用自身的第一设备信息进行计算得到第一哈希值，利用所述第一哈希值作为密钥指针随机数进行运算得到第一密钥指针，根据所述第一密钥指针在自身存储的群组对称密钥池内找到第一随机数序列，利用所述第一设备信息和所述第一随机数序列得到第一密钥，利用所述第一密钥进行计算得到第一公钥；

对所述第一信息进行哈希运算得到第二哈希值，利用所述第二哈希值作为密钥指针随机数进行运算得到第二密钥指针，根据所述第二密钥指针在自身存储的群组对称密钥池内找到第二随机数序列，按预设条件生成第一真随机数，利用所述第一真随机数和所述第一公钥得到第三密钥；利用所述第一信息和所述第二随机数序列生成第一验证码,利用所述第一验证码和所述第三密钥生成第三哈希值,利用所述第一真随机数、所述第三哈希值以及自身存储的第一私钥生成密钥消息，利用所述密钥消息和第三密钥生成第一签名；

向第二鉴别系统发送所述第一设备信息，所述第一信息以及所述第一签名；

所述第二鉴别系统获取所述第一设备信息后计算并验证所述第一签名，验证通过后将所述第一信息按照预设规则处理。

优选的，所述第一信息由所述第一鉴别系统加密发送至所述第二鉴别系统。

本申请公开了一种第一鉴别系统设备，包括存储器和处理器，所述存储器存储有计算机程序，所述处理器执行所述计算机程序时实现上述技术方案中所述数据来源鉴别方法中的第一鉴别系统的步骤。

本申请公开了一种第二鉴别系统设备，包括存储器和处理器，所述存储器存储有计算机程序，所述处理器执行所述计算机程序时实现上述技术方案中所述数据来源鉴别方法中的第二鉴别系统的步骤。