[发明专利]一种基于哈希链的访问验证方法及装置

说明书

本申请公开了一种基于哈希链的访问验证方法及装置，方法包括：根据预置安全密钥在验证方和签名方构建相同的哈希链；控制验证方根据签名方发送的第一身份验证分组和验证哈希链对签名方进行身份验证，验证通过则向签名方发送第二身份验证分组，签名方根据第二身份验证分组对验证方进行身份验证，验证通过则建立数据连接；验证方根据数据连接、签名方发送的消息验证分组和验证哈希链对当前传输消息的完整性进行验证，并将得到的验证结果发送至签名方。本申请解决了现有的访问验证技术中的身份验证手段单一不灵活，完整性验证的加密体系太过复杂，导致验证方法针对数量较大的验证目标的普适性不强的技术问题。

技术领域

本申请涉及访问验证技术领域，尤其涉及一种基于哈希链的访问验证方法及装置。

背景技术

电网的电能计量设备和数据信息量都非常庞大，在设备进行数据访问的过程中进行身份和信息的验证是保证电网系统安全的必要手段。

身份认证是指在网络中确认操作者身份的过程，从而确定该用户是否具有对某种资源的访问和使用权限；身份认证位于访问控制的最前端，是网络应用系统的首道鉴别防御线；在电网系统中，通过对电能计量设备进行身份认证，能有效可靠地防止攻击者获得用电资源的访问权限，保证电网系统的数据安全。

消息完整性是信息安全的三个基本要点之一，它是指信息在传输、交换、存储和处理过程中，保持信息不被修改、不丢失和未经授权不能改变的特性。在电网系统中，通过建立完整性验证机制，可以保证各种电力数据信息的完整不被破坏，可以让接收方安全的获得全部数据。

然而，现有的身份认证方法要么利用静态密码，要么使用动态口令，身份验证不够灵活，也不够严谨；而传统的完整性验证则需要采用复杂的加密体系，显然，这针对数量较大的验证目标的普适性并不强。

发明内容

本申请提供了一种基于哈希链的访问验证方法及装置，用于解决现有的访问验证技术中的身份验证手段单一不灵活，完整性验证的加密体系太过复杂，导致针对数量较大的验证目标的普适性不强的技术问题。

有鉴于此，本申请第一方面提供了一种基于哈希链的访问验证方法，包括：

根据预置安全密钥在验证方和签名方构建相同的哈希链，所述哈希链包括哈希值，所述哈希链分为验证哈希链和签名哈希链；

控制所述验证方根据所述签名方发送的第一身份验证分组和所述验证哈希链对所述签名方进行身份验证，若验证通过，则向所述签名方发送第二身份验证分组，使所述签名方根据所述第二身份验证分组和所述签名哈希链对所述验证方进行身份验证，若验证通过，则建立所述验证方和所述签名方之间的数据连接，所述第一身份验证分组包括第一身份随机数和对应的第一签名哈希值，所述第二身份验证分组包括第二身份随机数和对应的验证哈希值；

根据所述验证方和所述签名方之间的数据连接，控制所述验证方根据所述签名方发送的消息验证分组和所述验证哈希链对当前传输消息的完整性进行验证，并将得到的验证结果发送至所述签名方，所述消息验证分组包括数据信息、消息随机数和第二签名哈希值。

优选地，所述根据预置安全密钥在验证方和签名方构建相同的哈希链，包括：

根据所述预置安全密钥进行递归式的哈希运算，得到所述验证方和所述签名方的所有哈希值，构建相同的所述哈希链。

优选地，所述控制所述验证方根据所述签名方发送的第一身份验证分组和所述验证哈希链对所述签名方进行身份验证，若验证通过，则向所述签名方发送第二身份验证分组，使所述签名方根据所述第二身份验证分组和所述签名哈希链对所述验证方进行身份验证，若验证通过，则建立所述验证方和所述签名方之间的数据连接，包括：

控制所述验证方根据所述签名方发送的所述第一身份验证分组中的所述第一身份随机数在所述验证哈希链上查找对应的身份验证子哈希值，若所述身份验证子哈希值与所述第一签名哈希值相等，则第一身份验证通过；