[发明专利]一种验证信息完整性的方法和系统

摘要

本发明公开一种验证信息完整性的方法和系统，所述方法包括：消息认证码生成设备接收待发送的消息，更新第一动态因子，对第一动态因子做单向变换得到第一数值，更新当前第一动态因子，计算得到第一消息认证码，生成传输报文；消息认证码生成设备通过主机将传输报文发送给认证服务器；认证服务器接收传输报文并拆分，更新第二动态因子，根据第二动态因子生成验证窗口，对验证窗口的各个动态因子做单向变换得到一系列第二数值，用验证窗口中的第二动态因子和第二数值对拆分结果进行验证。本发明中计算消息认证码所使用的动态因子不在传输网络中出现，能够有效避免被攻击者伪造，有效地抵御重放攻击。

主权项

一种验证信息完整性的方法，其特征在于，所述方法包括：步骤S1：消息认证码生成设备接收主机发送的待发送消息，更新并获取第一动态因子；步骤S2：所述消息认证码生成设备对所述第一动态因子做单向变换，得到第一数值；步骤S3：所述消息认证码生成设备更新所述第一动态因子，并获取当前第一动态因子；步骤S4：所述消息认证码生成设备对所述待发送消息和当前第一动态因子计算得到第一消息认证码，根据所述待发送消息、所述第一数值和所述第一消息认证码生成传输报文；步骤S5：所述消息认证码生成设备向所述主机发送所述传输报文；步骤S6：所述主机接收所述传输报文，将所述传输报文发送给认证服务器；步骤S7：所述认证服务器接收所述传输报文并对其拆分；步骤S8：所述认证服务器更新其内部存储的第二动态因子并获取当前第二动态因子，根据当前第二动态因子生成验证窗口；步骤S9：所述认证服务器依序对所述验证窗口的各个动态因子做单向变换，得到一系列第二数值；步骤S10：所述认证服务器用所述验证窗口中的第二动态因子和与其对应的第二数值对拆分结果进行验证，如验证通过，则给所述主机返回消息完整的信息；如验证失败，则给所述主机返回消息不完整的信息。