[发明专利]基于身份的数据来源鉴别方法和系统

摘要

本申请涉及一种基于身份的数据来源鉴别方法和系统，本发明实施例提供的基于身份的数据来源鉴别系统，通过解析来自外部网络的数据包，可以得到数据包中的来源设备的标识、明文消息数据、数据来源证明数据(含签名值或消息认证值)；由于除了发送方外，没有任何一方可以伪造该数据来源证明数据，因此数据来源证明数据可以认证来源设备的标识及明文消息数据是否合法。该方法排除了使用CA证书来证明数据来源的方法，使用基于ID密码学，使数据来源鉴别更加便捷，且成本较低。

主权项

1.基于身份的抗量子计算数据来源鉴别方法，其特征在于，所述抗量子计算数据来源鉴别方法包括：/n第一鉴别系统，从自身的下位机获取带发送的第一信息，利用自身的第一设备信息进行计算得到第一哈希值，利用所述第一哈希值作为密钥指针随机数进行运算得到第一密钥指针，根据所述第一密钥指针在自身存储的群组对称密钥池内找到第一随机数序列，利用所述第一设备信息和所述第一随机数序列得到第一密钥，利用所述第一密钥进行计算得到第一公钥；/n对所述第一信息进行哈希运算得到第二哈希值，利用所述第二哈希值作为密钥指针随机数进行运算得到第二密钥指针，根据所述第二密钥指针在自身存储的群组对称密钥池内找到第二随机数序列，按预设条件生成第一真随机数，利用所述第一真随机数和所述第一公钥得到第三密钥；利用所述第一信息和所述第二随机数序列生成第一验证码,利用所述第一验证码和所述第三密钥生成第三哈希值,利用所述第一真随机数、所述第三哈希值以及自身存储的第一私钥生成密钥消息，利用所述密钥消息和第三密钥生成第一签名；/n向第二鉴别系统发送所述第一设备信息，所述第一信息以及所述第一签名；/n所述第二鉴别系统获取所述第一设备信息后计算并验证所述第一签名，验证通过后将所述第一信息按照预设规则处理。/n