[发明专利]认证方法、被认证设备、认证设备和程序

摘要

本发明所要解决的问题是提供一种针对缩短了算出署名的时间、同时不需要消息的标准化的结构化文件进行认证的认证方法。其中包括：工序A，被认证设备(10)接收包含至少含有一个属性的至少一个要素的结构化文件；工序B，以规定的规则，对在工序A中接收的所述结构化文件中含有的属性进行重新排列；工序C，以工序B中重新排列的顺序，组合作为属性的值的属性值；工序D，通过将所述工序C中组合后的属性值输入到规定的散列函数来算出署名；工序E，将工序D中所算出的署名添加到结构化文件中而发送到认证设备。

主权项

1.一种认证方法，其是认证设备对从被认证设备发送的结构化文件进行认证的认证方法，其特征在于，包括：工序A，所述被认证设备生成包含至少含有一个属性的至少一个要素的结构化文件；工序B，所述被认证设备以规定的规则，对在所述工序A中生成的所述结构化文件中含有的所述属性进行重新排列；工序C，所述被认证设备以所述工序B中重新排列的顺序，来组合作为所述属性的值的属性值；工序D，所述被认证设备通过将所述工序C中组合后的所述属性值输入到规定的散列函数来算出署名；工序E，所述被认证设备将所述工序D中所算出的所述署名添加到所述结构化文件中并发送到所述认证设备；工序F，所述认证设备以所述规定的规则，对于从所述被认证设备发送的所述结构化文件中含有的所述属性进行重新排列；工序G，所述认证设备以在所述工序F中进行重新排列的顺序，来组合作为所述属性的值的属性值；工序H，所述认证设备通过将所述工序G中进行组合的所述属性值输入到所述规定的散列函数中来算出署名；工序I，所述认证设备取得添加在从所述被认证设备发送的所述结构化文件中的署名；工序J，所述认证设备将所述工序H中算出的所述署名与所述工序I中取得的所述署名进行比较；工序K，所述认证设备根据所述工序J的比较结果，判断从所述被认证设备发送的所述结构化文件是否为正当的文件。