[发明专利]一种报文验证方法及设备

摘要

本申请公开了一种报文验证方法，私钥服务器从业务服务器接收加密参数以及加密后的预置主密钥，根据与预置主密钥对应的私钥对预置主密钥进行解密处理，并根据解密后的预置主密钥及加密参数生成主密钥以及根据主密钥生成对称加密密钥，在利用主密钥对客户端进行完整性验证处理后通过业务服务器向客户端返回完整性响应报文，或将对称加密密钥发送至业务服务器。从而在减少现有服务器的负荷的前提下，进一步提高了报文验证过程的安全性。

主权项

一种报文验证方法，其特征在于，所述方法应用于包括客户端、业务服务器以及私钥服务器的系统中，该方法包括：所述私钥服务器从所述业务服务器接收加密参数以及加密后的预置主密钥，所述预置主密钥为所述业务服务器从所述客户端发送的客户密钥交换报文中获取的；所述私钥服务器根据与所述预置主密钥对应的私钥对所述预置主密钥进行解密处理，并根据解密后的预置主密钥及所述加密参数生成主密钥；所述私钥服务器根据所述主密钥生成对称加密密钥；所述私钥服务器在利用所述主密钥对所述客户端进行完整性验证处理后通过所述业务服务器向所述客户端返回完整性响应报文，或将所述对称加密密钥发送至所述业务服务器，以使所述业务服务器在根据所述对称加密密钥对所述客户端进行完整性验证处理后向所述客户端返回完整性响应报文。