[发明专利]一种防止安全协议第一条消息被伪造的方法有效
| 申请号： | 200810231653.5 | 申请日： | 2008-09-28 |
| 公开（公告）号： | CN101394412A | 公开（公告）日： | 2009-03-25 |
| 发明（设计）人： | 赖晓龙;曹军;肖跃雷;铁满霞;黄振海;张变玲 | 申请（专利权）人： | 西安西电捷通无线网络通信有限公司 |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06;H04L9/32;H04L9/08 |
| 代理公司： | 西安智邦专利商标代理有限公司 | 代理人： | 商宇科 |
| 地址： | 710075陕西省西安市高新*** | 国省代码： | 陕西;61 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明涉及一种防止安全协议第一条消息被伪造的方法，该方法包括：1)发起者和响应者预共享一个私有信息成对主密钥PMK且都拥有相同的主密钥标识MKID；2)发起者利用消息完整性码MIC或消息鉴别码MAC计算函数对成对主密钥PMK和第一条消息将要发送的变量参数进行计算，然后向响应者发送第一条消息；3)响应者收到第一条消息后，验证第一条消息中的非变量参数的合法性。本发明提供了一种有效地防止了安全协议中第一条消息的伪造攻击，并减少了发起者和响应者的计算规模，从而节省了计算资源的防止安全协议第一条消息被伪造的方法。 | ||
| 搜索关键词： | 一种 防止 安全 协议 一条 消息 伪造 方法 | ||
【主权项】：
1、一种防止安全协议第一条消息被伪造的方法，其特征在于：该方法包括以下步骤：1)初始化步骤：发起者和响应者预共享一个私有信息成对主密钥PMK且都拥有相同的主密钥标识MKID；发起者和响应者支持相同的消息完整性码MIC或消息鉴别码MAC计算函数；2)发起者发送第一条消息：发起者首先利用消息完整性码MIC或消息鉴别码MAC计算函数对成对主密钥PMK和第一条消息将要发送的变量参数进行计算，然后向响应者发送第一条消息，包括非变量参数、变量参数和计算的消息完整性码MIC或消息鉴别码MAC；3)响应者接收第一条消息：响应者收到第一条消息后，首先验证第一条消息中的非变量参数的合法性，若不合法，则丢弃该消息并设置一个状态来通知发起者或断开链接，若合法，则利用第一条消息的变量参数和本地存储的成对主密钥PMK计算消息完整性码MIC或消息鉴别码MAC并与所接收到的消息完整性码MIC或消息鉴别码MAC进行比较，若不相同，则丢弃该消息并设置一个状态来通知发起者或断开链接，若相同，则进一步验证第一条消息中的变量参数的合法性，若变量参数中存在不合法值，则丢弃该消息并设置一个状态来通告发起者或断开链接。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于西安西电捷通无线网络通信有限公司，未经西安西电捷通无线网络通信有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/200810231653.5/，转载请声明来源钻瓜专利网。
- 上一篇：固定晾衣架的铁夹子
- 下一篇：一种对音频信息大范围快速变码破坏病毒的方法
