[发明专利]一种基于哈希链的访问验证方法及装置

权利要求书

1.一种基于哈希链的访问验证方法，其特征在于，包括：

根据预置安全密钥在验证方和签名方构建相同的哈希链，所述哈希链包括哈希值，所述哈希链分为验证哈希链和签名哈希链；

控制所述验证方根据所述签名方发送的第一身份验证分组中的第一身份随机数在所述验证哈希链上查找对应的身份验证子哈希值，若所述身份验证子哈希值与第一签名哈希值相等，则第一身份验证通过；

在第一身份验证通过的情况下，控制所述验证方向所述签名方发送第二身份验证分组，使所述签名方根据第二身份随机数在所述签名哈希链上查找对应的身份签名子哈希值，若所述身份签名子哈希值与验证哈希值相等，则第二身份验证通过；

在第二身份验证通过的情况下，建立所述验证方和所述签名方之间的数据连接，所述第一身份验证分组包括所述第一身份随机数和对应的所述第一签名哈希值，所述第二身份验证分组包括所述第二身份随机数和对应的所述验证哈希值；

根据所述验证方和所述签名方之间的数据连接，控制所述验证方根据所述签名方发送的消息验证分组和所述验证哈希链对当前传输消息的完整性进行验证，控制所述验证方根据所述签名方发送的消息随机数在所述验证哈希链上查找对应的消息验证子哈希值；

结合所述消息验证子哈希值和数据信息进行预置哈希运算，得到计算结果；

根据判断所述计算结果与第二签名哈希值是否相等的方式获取所述当前传输消息的完整性的验证结果，并将得到的验证结果发送至所述签名方，所述消息验证分组包括所述数据信息、所述消息随机数和所述第二签名哈希值。

2.根据权利要求1所述的基于哈希链的访问验证方法，其特征在于，所述根据预置安全密钥在验证方和签名方构建相同的哈希链，包括：

根据所述预置安全密钥进行递归式的哈希运算，得到所述验证方和所述签名方的所有哈希值，构建相同的所述哈希链。

3.根据权利要求1所述的基于哈希链的访问验证方法，其特征在于，所述控制所述验证方根据所述签名方发送的第一身份验证分组和所述验证哈希链对所述签名方进行身份验证，若验证通过，则向所述签名方发送第二身份验证分组，使所述签名方根据所述第二身份验证分组和所述签名哈希链对所述验证方进行身份验证，若验证通过，则建立所述验证方和所述签名方之间的数据连接，还包括：

若所述验证方对所述签名方的身份验证不通过，或者所述签名方对所述验证方的身份验证不通过，则不建立所述验证方和所述签名方之间的数据连接。

4.一种基于哈希链的访问验证装置，其特征在于，包括：

构建模块，用于根据预置安全密钥在验证方和签名方构建相同的哈希链，所述哈希链包括哈希值，所述哈希链分为验证哈希链和签名哈希链；

身份验证模块，用于控制所述验证方根据所述签名方发送的第一身份验证分组中的第一身份随机数在所述验证哈希链上查找对应的身份验证子哈希值，若所述身份验证子哈希值与第一签名哈希值相等，则第一身份验证通过；

在第一身份验证通过的情况下，控制所述验证方向所述签名方发送第二身份验证分组，使所述签名方根据第二身份随机数在所述签名哈希链上查找对应的身份签名子哈希值，若所述身份签名子哈希值与验证哈希值相等，则第二身份验证通过；

在第二身份验证通过的情况下，建立所述验证方和所述签名方之间的数据连接，所述第一身份验证分组包括所述第一身份随机数和对应的所述第一签名哈希值，所述第二身份验证分组包括所述第二身份随机数和对应的所述验证哈希值；

消息验证模块，用于根据所述验证方和所述签名方之间的数据连接，控制所述验证方根据所述签名方发送的消息验证分组和所述验证哈希链对当前传输消息的完整性进行验证，控制所述验证方根据所述签名方发送的消息随机数在所述验证哈希链上查找对应的消息验证子哈希值；

结合所述消息验证子哈希值和数据信息进行预置哈希运算，得到计算结果；

根据判断所述计算结果与第二签名哈希值是否相等的方式获取所述当前传输消息的完整性的验证结果，并将得到的验证结果发送至所述签名方，所述消息验证分组包括所述数据信息、所述消息随机数和所述第二签名哈希值。