[发明专利]通过分散验证网络单独管理与消息链相关的消息验证的方法

摘要

本发明涉及一种通过分散网络验证消息串的方法。所述方法还使得可以以单一和异步方式管理与消息链有关的消息的验证，从而使得该过程在性能方面无限制。该方法还允许增强的安全性和机密性，特别是通过集成消息验证的数量和地理位置约束。因此，该方法通过具有有限置信度的可信第三方的分散网络使得能够恢复对用户的真实信任。

主权项

1.一种在网络中实现的能够实现消息链协议的方法，包括至少一个发送设备和至少一个第一和至少一个第二接收器设备，其适于执行密码计算，其特征在于，它包括以下步骤：●第一步，其中至少一个发送设备向至少一个第一接收设备发送至少一个第一消息，包括至少：o至少一个控制密钥(CC_IDA2)，由第二加密密钥生成；o至少一个公钥(CPUB_IDA1)，由第一加密密钥生成；o至少一个数据区(DATA)；和o至少一个第一加密签名(SIG_IDA1)，其通过利用第一加密私钥计算和加密至少一个第一消息的内容控制密钥而生成；o通过利用与发送设备相关联的加密私钥计算和加密至少一个第一消息的内容控制密钥而生成的至少一个第二加密签名(SIG_DISPEM)。●第二步，其中所述至少一个第一消息中的至少一个第一接收设备执行以下操作：o检查至少一个公钥(CPUB_IDA1)与至少一个第一消息的加密签名(SIG_IDA1)之间的一致性；o验证设备的至少一个第二加密签名(SIG_DISPEM)与先前由至少一个接收设备已知并且与发送设备相关联的加密公钥列表之间的一致性；o从先前由至少一个接收设备已知并与发送设备相关联的公共加密密钥计算与所述发送设备的签名(SIG_DISPEM)对应的公钥(CTRL_PUBU)；o生成至少与所述至少一个第一消息相关联的第二验证消息，并且至少包括：■计算出的至少一个第一消息(SIG_MSG)的内容的控制密钥；和■与加密公钥相关联的控制密钥(CTRL_PUBU)使得可以验证所述发送设备的签名(SIG_DISPEM)；■与所述至少一个第一消息的有效性相关的状态码(STATUS)；和■所述至少一个第一接收设备的公钥(PUB_ROBOT)，其由至少一个特定于所述至少一个第一接收设备的加密密钥生成；■加密签名(SIG_ROBOT)，其通过利用与所述至少一个第一接收设备相关联的加密私钥计算和加密所述至少一个第一消息的内容控制密钥和所述至少一个第二消息的内容而生成；o将第一和第二消息广播到至少一个第二接收器设备。●第三步，其中由所述至少一个第一接收设备发送的所述至少一个第一和至少一个第二消息中的至少一个第二接收设备执行以下操作：o检查发送设备发送的至少一个公钥(CPUB_IDA1)和至少一个第一消息的加密签名(SIG_IDA1)之间的一致性；o检查所述第一接收设备的签名(SIG_ROBOT)和加密公钥(PUB_ROBOT)之间的对应关系；o通过至少一个第一接收设备验证发送设备的至少一个第一消息的签名(SIG_DISPEM)与计算出的公钥(CTRL_PUBU)之间的对应关系；o检查状态代码(STATUS)的一致性；o生成与所述至少一个第一消息和所述至少一个第二消息相关联的至少一个第三验证消息，包括：■根据至少一个第一消息的内容计算的控制密钥(SIG_MSG)；■与加密公钥相关联的控制密钥(CTRL_PUBU)使得可以验证所述至少一个发送设备的签名(SIG_DISPEM)；以及■与所述至少一个第一消息的有效性相关的状态码(STATUS)；和■所述至少一个第二接收器设备的公钥(PUB_ROBOT2)，所述公钥是从所述至少一个第二接收器设备专用的至少一个加密密钥生成的；■通过利用与至少一个第二接收设备相关联的加密私钥计算和加密至少一个第一消息的内容控制密钥和至少一个第二消息的内容而生成的加密签名(SIG_ROBOT2)。