[发明专利]用于在资源受限系统中认证消息的方法

权利要求书

1.一种用于消息认证的方法，所述方法包括

(a)准备数据块(300)，所述数据块具有未压缩的长度(L_U)或块长度(L_B)；

(c)从至少所述块长度(L_B)和数据帧的最大长度(Lmax)或者从至少已压缩的长度(L_C)和数据帧的最大长度(Lmax)确定可用长度(Lavail)；

(d)从至少所述数据块(300，420)计算消息认证码MAC(430)，所述消息认证码MAC具有不大于所述可用长度(Lavail)的MAC长度(L_MAC)；以及

(e)创建所述数据帧(400)，所述数据帧包括所述数据块(420，300)和所述MAC(430)，其中，所述方法进一步包括：

(b)压缩所述数据块(300)，使得已压缩的数据块(420)的已压缩的长度(L_C)比未压缩的长度(L_U)更小；

和/或

(e2)创建附加数据帧(600)，所述附加数据帧包括所述数据块(300，420)和附加MAC(630)，

其中，所述计算MAC(430)的步骤包括：从至少所述数据块(300，420)计算所述附加MAC(630)，所述附加MAC的附加MAC长度(L_MAC2)不大于所述可用长度(Lavail)。

2.根据权利要求1所述的方法，还包括

(b2)对所述数据块(300，420)加密。

3.根据前述权利要求中任一项所述的方法，还包括

(f)传输或存储所述数据帧(400)；或者包括

(f)传输或存储所述数据帧(400)，以及

(f2)传输或存储所述附加数据帧(600)。

4.根据权利要求3所述的方法，

其中，从至少所述数据块(300，420)和至少一个先前传输或存储的数据块计算所述MAC(430)和/或附加MAC(630)。

5.根据权利要求3或4所述的方法，还包括

(g)接收或检索所述数据帧(400)和/或附加数据帧(600)；以及

(h)对所述MAC(430)和/或附加MAC(630)验证。

6.根据权利要求5所述的方法，还包括

(h2)将信任级别赋予给所述数据帧(400)、所述附加数据帧(600)和/或所述数据块(300，420)。

7.根据权利要求6所述的方法，还包括

(k)验证所述信任级别是否高于接受的阈值。

8.一种计算机可读数据载体，在所述计算机可读数据载体上存储有一种包括指令的计算机程序，当由计算机或计算机系统执行所述程序时，所述指令促使所述计算机或计算机系统实行根据权利要求1至7中任一项所述的方法。