[发明专利]一种验证方法、通信节点及系统

权利要求书

1.一种验证方法，应用于群组通信中，所述群组包括第一通信节点和多个第二通信节点，所述方法由任一第二通信节点执行，其特征在于，所述方法包括：

所述第二通信节点获取第一密钥，所述第一密钥为所述群组的会话密钥；

所述第二通信节点获取所述第一通信节点的公钥信息和其它第二通信节点的公钥信息；

所述第二通信节点根据所述第一密钥、所述第一通信节点的公钥信息和所述多个第二通信节点的公钥信息，生成第二验证凭据；

所述第二通信节点接收来自所述第一通信节点的第一验证凭据，所述第一验证凭证是根据所述第一密钥、所述第一通信节点的公钥信息和所述多个第二通信节点的公钥信息生成的；

所述第二通信节点根据所述第二验证凭据和所述第一验证凭据进行会话安全验证。

2.根据权利要求1所述的方法，其特征在于，所述第二通信节点接收来自所述第一通信节点的第一验证凭据之前，所述方法还包括：

所述第一通信节点获取所述第一密钥；

所述第一通信节点获取所述多个第二通信节点的公钥信息；

所述第一通信节点根据所述第一密钥、所述第一通信节点的公钥信息以及所述多个第二通信节点的公钥信息，生成所述第一验证凭据。

3.根据权利要求1或2所述的方法，其特征在于，所述第二通信节点根据所述第一密钥、所述第一通信节点的公钥信息和所述多个第二通信节点的公钥信息，生成第二验证凭据，包括：

所述第二通信节点根据所述第一通信节点的公钥信息和所述多个第二通信节点的公钥信息，生成字符串；

所述第二通信节点根据所述第一密钥和所述群组的会话标识，生成第二密钥；

所述第二通信节点根据所述第二密钥、所述字符串，生成所述第二验证凭据。

4.根据权利要求1-3中任一项所述的方法，其特征在于，所述第二通信节点接收来自所述第一通信节点的第一验证凭据，包括：

所述第二通信节点通过所述第一通信节点与所述第二通信节点之间的带外通信，接收来自所述第一通信节点的第一验证凭据。

5.根据权利要求1-4中任一项所述的方法，其特征在于，所述第二通信节点获取所述第一密钥，包括：

所述第二通信节点接收所述第一通信节点发送的密钥协商请求，根据第一密钥协商协议与所述第一通信节点以及所述群组中的其它第二通信节点进行会话密钥协商，获取所述第一密钥。

6.根据权利要求1-5中任一项所述的方法，其特征在于，所述第二通信节点根据所述第二验证凭据和所述第一验证凭据进行会话安全验证，包括：

当所述第一验证凭据与所述第二验证凭据一致时，确定所述第二通信节点与所述第一通信节点之间的会话为安全通信；

当所述第一验证凭据与所述第二验证凭据不一致时，确定所述第二通信节点与所述第一通信节点之间的会话为不安全通信，并终止所述第二通信节点与所述第一通信节点之间的会话。

7.一种第二通信节点，其特征在于，所述第二通信节点被包含于群组，所述群组还包括第一通信节点和其它第二通信节点，所述第二通信节点包括：

获取单元，用于获取第一密钥，所述第一密钥为所述群组的会话密钥；获取所述第一通信节点的公钥信息和所述其它第二通信节点的公钥信息；

生成单元，用于根据所述第一密钥、所述第一通信节点的公钥信息和多个第二通信节点的公钥信息，生成第二验证凭据；

通信单元，用于接收来自所述第一通信节点的第一验证凭据，所述第一验证凭证是根据所述第一密钥、所述第一通信节点的公钥信息和所述多个第二通信节点的公钥信息生成的；

验证单元，用于根据所述第二验证凭据和所述第一验证凭据进行会话安全验证。

8.根据权利要求7所述的节点，其特征在于，所述通信单元接收来自所述第一通信节点的第一验证凭据之前，所述第一通信节点用于执行以下步骤：

获取所述第一密钥；

获取所述多个第二通信节点的公钥信息；

根据所述第一密钥、所述第一通信节点的公钥信息以及所述多个第二通信节点的公钥信息，生成第一验证凭据。