[发明专利]无线数据网中安全轻量事务处理的方法与系统

摘要

一种建立经认证和安全通讯会话的方法和系统,用来在包括空间网、陆线网、和与它们相连的服务器的无线数据网中,在仅具有有限计算资源的客户机和相对遥远的服务器之间进行事务处理。由服务器查找并向客户机发送公用密码和会话钥匙,按照共享密钥和请求/应答机制,相互独立且分别地进行两轮客户机和服务器认证。从而在安全认证的会话环境下,在通过经检查的事务处理ID标记由会话钥匙保护的各项事务处理后,再进行相应事务处理。

主权项

1．一种为在无线数据网中客户机与服务器之间进行事务处理建立经认证和安全通讯会话的方法，客户机相对服务器距离遥远，该方法包含如下步骤：(a)为在双方间建立会话，客户机向服务器发送一个会话请求信号，该会话请求信号至少包括一条依据共享加密密钥加密的客户机报文；(b)服务器在收到会话请求信号后，按照共享加密密钥对加密的客户机报文解密，进行第一次客户机认证；(c)服务器为建立的会话生成一个会话钥匙，根据解密后的客户机报文生成第一衍生数并生成一条服务器报文；(d)服务器送出一条包括会话钥匙、第一衍生数和服务器报文的会话应答信号；会话钥匙、第一衍生数和服务器报文按照共享加密密钥加密；(e)客户机按照共享加密密钥对加密的第一衍生数和服务器报文解密，进行第一次服务器认证；(f)客户机通过客户机报文校验第一衍生数，进行第二次服务器认证；以及(g)客户机在步骤(f)第二次服务器认证成功后，根据服务器报文生成第二次衍生数。