[发明专利]一种基于自认证码的信息交互系统

权利要求书

1.一种基于自认证码的信息交互系统，其特征是

包括信号发送终端、信号编解码设备、信号响应终端,

在信号发送一侧，信号发送终端将报文发送至信号编解码设备中，

信号编解码设备添加timestamp至报文固定字段, 根据报文内容和密钥计算自认证码，根据自认证码字段和timestamp字段得到nonce参数并添加至报文进行报文封装,

发送封装后报文至信号接收一侧，信号接收一侧的信号编解码设备将接收到的报文信号进行时间戳验证，再进行nonce参数验证，再经过自认证码计算比较，将符合条件的报文根据转发原则转发至信号响应终端。

2.根据权利要求1所述的系统，其特征是在信号发送一侧，信号编解码设备根据报文内容和密钥利用哈希计算得到信号发送端的自认证码Hmac。

3.根据权利要求2所述的系统，其特征是在信号接收一侧，信号编解码设备将收到的报文重新进行哈希计算得到信号接收端的自认证码Hmac，与信号发送端的自认证码Hmac进行比较，若相等，则根据转发原则转发至信号响应终端，若不等，则丢弃该报文或输出至异常端口。

4.根据权利要求1-3任一所述的系统，其特征是转发原则是指根据网络层的IP地址或传输层的端口号转发至信号编解码设备输出端口。

5.根据权利要求4所述的系统，其特征是在信号发送一侧，信号编解码设备根据自认证码字段和timestamp字段哈希计算得到nonce参数，并将timestamp和nonce参数添加至报文自认证码后的字段。

6.根据权利要求5所述的系统，其特征是信号接收一侧的信号编解码设备将接收到的报文信号进行时间戳验证，将超时一定时间的报文丢弃，再进行nonce参数验证，将再次出现的与信号接收端nonce参数集合一致的报文丢弃。

7.一种基于自认证码的信息交互方法，其特征是利用权利要求1-6任一项所述的系统，

在信号发送一侧，信号发送终端将报文发送至信号编解码设备中，

信号编解码设备添加timestamp至报文固定字段, 根据报文内容和密钥计算自认证码，根据自认证码字段和timestamp字段得到nonce参数并添加至报文进行报文封装,

发送封装后报文至信号接收一侧，信号接收一侧的信号编解码设备将接收到的报文信号进行时间戳验证，再进行nonce参数验证，再经过自认证码计算比较，将符合条件的报文根据转发原则转发至信号响应终端。

8.根据权利要求7所述的方法，其特征是在信号发送一侧，信号编解码设备根据报文内容和密钥利用哈希计算得到信号发送端的自认证码Hmac，

在信号接收一侧，信号编解码设备将收到的报文重新进行哈希计算得到信号接收端的自认证码Hmac，与信号发送端的自认证码Hmac进行比较，若相等，则根据转发原则转发至信号响应终端，若不等，则丢弃该报文或输出至异常端口。

9.根据权利要求7所述的方法，其特征是在信号发送一侧，信号编解码设备根据自认证码字段和timestamp字段哈希计算得到nonce参数，并将timestamp和nonce参数添加至报文自认证码后的字段。

10.根据权利要求7-9任一所述的方法，其特征是信号接收一侧的信号编解码设备将接收到的报文信号进行时间戳验证，将超时一定时间的报文丢弃，再进行nonce参数验证，将再次出现的与信号接收端nonce参数集合一致的报文丢弃。