[发明专利]一种基于通信消息实时认证的U盘访问方法

摘要

本发明公开了一种基于通信消息实时认证的U盘访问方法，其中，包括U盘接收到CBW数据包后，对CBW数据包进行解密；U盘进行HMAC校验，将U盘状态置位接收CBW数据包状态；如果U盘需接收Data‑Out阶段/发送Data‑In阶段业务数据，那么将U盘状态设置为接收Data‑Out阶段业务数据状态/发送Data‑In阶段业务数据状态，U盘发送Data‑Out阶段业务数据/接收Data‑In阶段业务数据，并等待接收返回的CSW数据包；U盘接收Data‑Out阶段业务数据/发送Data‑In阶段业务数据；U盘根据BOT协议中CSW数据包格式进行组包，并通过USB接口发送；终端接收到CSW数据包后，对CSW数据包进行解密和HMAC校验。

主权项

一种基于通信消息实时认证的U盘访问方法，其特征在于，包括：步骤一：终端根据SM2密钥交换协议，向U盘发起密钥协商流程，双方协商初始密钥，密钥1用于BOT协议的HMAC验证，密钥2用于加解密BOT部分协议数据；步骤二：终端等待接收业务请求，如果没有接收到业务请求，则继续等待，如接收到，则转步骤三；步骤三：终端根据BOT协议中CBW数据包格式进行组包，并通过USB接口发送至U盘；步骤四：U盘接收到CBW数据包后，对CBW数据包进行解密；步骤五：U盘进行HMAC校验，如果HMAC校验通过，则执行步骤六，如果HMAC校验未通过，则丢弃该数据包，将U盘状态置位接收CBW数据包状态，跳转步骤二；步骤六：如果U盘需接收Data‑Out阶段/发送Data‑In阶段业务数据，那么将U盘状态设置为接收Data‑Out阶段业务数据状态/发送Data‑In阶段业务数据状态，跳转至步骤七，如果U盘不需接收Data‑Out阶段业务数据/发送Data‑In阶段业务数据，那么跳转至步骤九；步骤七：U盘发送Data‑Out阶段业务数据/接收Data‑In阶段业务数据，并等待接收返回的CSW数据包；步骤八：U盘接收Data‑Out阶段业务数据/发送Data‑In阶段业务数据；步骤九：U盘根据BOT协议中CSW数据包格式进行组包，并通过USB接口发送；步骤十：终端接收到CSW数据包后，对CSW数据包进行解密和HMAC校验，如果校验通过，更新安全支撑中间件的密钥1和密钥2，如果校验未通过，返回校验失败；步骤十一：跳转到步骤二。