[发明专利]一种指令签名与验证方法及系统

摘要

本发明提供一种指令签名与验证方法及系统，在实现指令签名与验证方法时，步骤如下A.指令签名指令发送者在发送指令时，先用自己的私钥对指令和序号签名，再将指令、序号与签名数据打包发送给对方；B.指令验证(1)指令接收方收到指令数据包，先调用签名验证模块验证指令的真伪，验证通过进入步骤(2)；(2)从指令包中得到指令发送者的标识和序号，验证发送者标识和指令序号是否合法，通过后则执行指令，否则拒绝执行。指令签名和验证是基于公钥体制的，包括PKI公钥体制、CPK组合公钥体制和国家商用密码算法SM9。此发明提供了指令的签名与验证方法及系统，能有效地防止指令篡改、假冒指令和复制指令等黑客攻击。

主权项

一种指令签名与验证方法，其特征在于，在实现指令签名与验证方法的过程中，包括以下步骤：第一步，指令签名指令发送者在发送指令时，先用自己的私钥对指令和序号签名，然后将指令与签名数据打包发送给对方；第二步，指令验证(1)指令接收方收到指令包，先调用验证模块验证指令的真伪，验证通过进入步骤(2)，否则拒绝执行；(2)从指令包中得到指令发送者标识和指令序号，验证发送者标识和指令序号是否合法，通过后则执行指令，否则拒绝执行。