[发明专利]一种数据认证码的生成方法

摘要

本发明公开了一种数据认证码的生成方法，包括：设置一个固定的任意长度的二进制字符串为MAC函数的初始向量值MAC₀；调用MAC函数，以当前存在的最后一个输出的MAC值MAC_i‑1作为初始向量，以没有生成数据认证码的当前数据M_i对应的字符串作为输入，输出相应的MAC值MAC_i，作为当前数据M_i的非公开验证数据认证码，并存储、发送该MAC值MAC_i到寄存服务器；根据公开验证周期策略，以最后一个生成的非公开数据认证码对应的MAC值MAC_i作为输入，输出当前数据M_i的公开可验证数据认证码，并存储、发送到寄存服务器。本发明生成的当前数据的数据认证码能够对之前所有数据进行认证，不仅降低数据丢失风险，增强数据认证的可靠性和安全性，而且提高数据认证效率。

主权项

1.一种数据认证码的生成方法，该方法配置在可与寄存服务器通信的用户端，其特征在于，包括以下步骤：/n为系统设置消息认证码函数初始向量MAC₀，初始向量MAC₀为一个固定的二进制字符串；/n调用消息认证码函数，以当前存在的最后一个输出的MAC值MAC_i-1作为初始向量，以没有生成数据认证码的当前数据M_i对应的字符串作为输入，输出相应的MAC值MAC_i，作为当前数据M_i的非公开验证数据认证码，并存储、发送该MAC值MAC_i到寄存服务器；/n根据公开验证周期策略，以最后一个生成的非公开数据认证码对应的MAC值MAC_i作为输入，输出当前数据M_i的公开可验证数据认证码，并存储、发送到寄存服务器；/n所述公开验证周期策略包括但不限于以下几种：/n对于每条数据都实时生成；/n仅对当前最后输出的MAC值MAC_i对应的数据生成；/n仅在系统空闲时对当前最后输出的MAC值MAC_i对应的数据生成；/n按照一定时间周期对当前最后输出的MAC值MAC_i对应的数据生成。/n