[发明专利]一种报文解析方法及设备

权利要求书

1.一种报文解析方法，其特征在于，所述方法包括：

源设备接收控制设备发送的第一密文，所述第一密文用于验证来自解析设备的报文的可靠性；

所述源设备根据所述第一密文和第一报文，获得第二报文，所述第一报文为向所述目的设备发送的报文，所述第二报文包括所述第一密文和所述第一报文；

所述源设备向所述解析设备发送所述第二报文，所述解析设备为所述源设备和所述目的设备间的路径上被选择的受信任的设备。

2.如权利要求1所述的方法，其特征在于，所述方法还包括：

所述源设备接收所述控制设备发送的第二密文，所述第二密文用于验证来自所述源设备的报文的可靠性；

所述源设备根据所述第一密文和第一报文，获得第二报文包括：

所述源设备根据所述第一密文、所述第二密文和所述第一报文，获得所述第二报文，所述第二报文包括所述第一密文、所述第二密文和所述第一报文。

3.如权利要求1或2所述的方法，其特征在于，所述方法还包括：

所述源设备接收所述控制设备发送的所述解析设备的名字；

所述源设备根据源名字和所述解析设备的名字，获得第一名字信息和第一加密结果，所述源名字用于标识源设备，所述第一名字信息为所述源名字和所述解析设备的名字的组合，所述第一加密结果为所述源设备的私钥对第一身份验证码进行数字签名后获得的结果，所述第一身份验证码与所述第一名字信息对应；

所述源设备根据所述第一密文和第一报文，获得第二报文还包括：

所述源设备将所述第一名字信息和所述第一加密结果添加至所述第二报文中。

4.一种报文解析方法，其特征在于，所述方法包括：

解析设备接收源设备发送的第二报文，所述解析设备为源设备和目的设备间的路径上被选择的受信任的设备，所述第二报文包括第一密文和第一报文，所述第一报文为向所述目的设备发送的报文，所述第一密文用于验证来自所述解析设备的报文的可靠性；

所述解析设备根据所述第二报文和所述解析设备的设备标识，获得第三报文，所述第三报文包括所述第二报文和验证信息，所述验证信息为根据所述解析设备的设备标识和所述第一密文生成的信息，所述验证信息用于验证来自所述解析设备的报文的可靠性；

所述解析设备向所述目的设备发送所述第三报文。

5.如权利要求4所述的方法，其特征在于，所述解析设备根据所述第二报文和所述解析设备的设备标识，获得第三报文包括：

所述解析设备用所述解析设备的设备标识对所述第一密文进行解密，获得第二名字信息，所述第二名字信息为源名字和目的名字的组合，所述源名字用于标识源设备，所述目的名字用于标识所述目的设备；

所述解析设备根据所述第二名字信息，获得所述验证信息，所述验证信息包括所述第二名字信息和/或第二加密结果，所述第二加密结果为所述解析设备的私钥对第二身份验证码进行数字签名后的结果，所述第二身份验证码与所述第二名字信息对应；

所述解析设备根据所述验证信息、所述第一报文和所述第一密文，获得所述第三报文。

6.如权利要求4或5所述的方法，其特征在于，所述第二报文还包括第一名字信息和第一加密结果，所述第一名字信息为所述源名字和所述解析设备的名字的组合，所述源名字用于标识所述源设备，所述第一加密结果为所述源设备的私钥对第一身份验证码进行数字签名后获得的结果，所述第一身份验证码与所述第一名字信息对应，所述方法还包括：

所述解析设备利用所述源设备的公钥对所述第一加密结果进行解密，获得所述第一身份验证码；

所述解析设备根据所述第一名字信息和所述第一身份验证码，确定所述第一身份验证码与所述第一名字信息匹配后，验证所述第二报文未被篡改。

7.如权利要求4或5所述的方法，其特征在于，所述第二报文还包括第二密文，所述第二密文用于验证来自所述源设备的报文的可靠性，所述方法还包括：

所述解析设备确定所述源设备的设备标识能够对所述第二密文进行解密后，验证所述第二报文未被篡改。