[发明专利]一种报文哈希链的构建方法及装置

说明书

本发明提供了一种报文哈希链的构建方法及装置，可以将所传输报文的哈希值通过迭代哈希，形成一个关于报文序列的哈希链。通信双方可以通过哈希链来确保报文序列的完整性、真实性和同步性，从而大大提高报文传输的安全性；在进行数据签名认证时，通信双方只需要按一定间隔的数据报文进行签名认证，而不需要对每个数据报文进行签名认证，就能确保多个报文的完整性和不可抵赖性，降低了签名认证的开销，从而有效提高报文传输的效率。

技术领域

本发明涉及计算机领域，尤其涉及一种报文哈希链的构建方法及装置。

背景技术

现在的网络数据传输过程中可以利用报文认证码验证报文的完整性，可以利用共享密钥的方法提高数据传输的安全性，但都不能保证报文的不可抵赖性。利用公私钥对报文进行签名认证的方法可以保证报文不可抵赖，但是这种方法的开销大，导致数据传输的性能低。

发明内容

本发明旨在提供一种克服上述问题或者至少部分地解决上述问题的报文哈希链的构建方法及装置。

为达到上述目的，本发明的技术方案具体是这样实现的：

本发明的一个方面提供了一种报文哈希链的构建方法，包括：构建哈希链，所述哈希链包括：按照顺序相连的第一节点值、中间节点值和链尾节点值，其中，所述链尾节点值为所述哈希链最新的一个节点值，所述哈希链随着所述链尾节点值的更新变换不断生长；对当前待发送报文进行哈希计算，得到所述当前待发送报文对应的哈希值，将所述当前待发送报文对应的哈希值与当前链尾节点值进行哈希计算得到新的哈希值，将所述新的哈希值作为所述链尾节点值，所述当前链尾节点值作为所述中间节点值。

其中，所述第一节点值包括：新的第一哈希值或者第1个哈希值，其中：所述第1个哈希值为对第一个待发送报文进行哈希计算得到的所述第一个报文对应的第1个哈希值；所述新的第一哈希值为将所述第1个哈希值进行迭代哈希计算得到的。

其中，所述对当前待发送报文进行哈希计算，得到所述当前待发送报文对应的哈希值包括：获取共享密钥，将所述共享密钥与所述当前待发送报文进行哈希计算，得到所述当前待发送报文对应的哈希值。

其中，所述对当前待发送报文进行哈希计算，得到所述当前待发送报文对应的哈希值，将所述当前待发送报文对应的哈希值与当前链尾节点值进行哈希计算得到新的哈希值，将所述新的哈希值作为所述链尾节点值，所述当前链尾节点值作为所述中间节点值包括：获取生成所述哈希链所需的盐值；对所述当前待发送报文进行哈希计算，得到所述当前待发送报文对应的哈希值，将所述当前待发送报文对应的哈希值、所述盐值与当前链尾节点值进行哈希计算得到新的哈希值，将所述新的哈希值作为所述链尾节点值，所述当前链尾节点值作为所述中间节点值。

其中，所述当前待发送报文包括：发送端向接收端发送的报文；或者发送端向接收端发送的报文以及接收端向发送端发送的报文。

本发明另一方面提供了一种报文哈希链的构建装置，包括：构建模块，用于构建哈希链，所述哈希链包括：按照顺序相连的第一节点值、中间节点值和链尾节点值，其中，所述链尾节点值为所述哈希链最新的一个节点值，所述哈希链随着所述链尾节点值的更新变换不断生长；计算模块，用于对当前待发送报文进行哈希计算，得到所述当前待发送报文对应的哈希值，将所述当前待发送报文对应的哈希值与当前链尾节点值进行哈希计算得到新的哈希值，将所述新的哈希值作为所述链尾节点值，所述当前链尾节点值作为所述中间节点值。

其中，所述第一节点值包括：新的第一哈希值或者第1个哈希值，其中：所述第1个哈希值为对第一个待发送报文进行哈希计算得到的所述第一个报文对应的第1个哈希值；所述新的第一哈希值为将所述第1个哈希值进行迭代哈希计算得到的。

其中，所述计算模块通过如下方式对当前待发送报文进行哈希计算，得到所述当前待发送报文对应的哈希值：所述计算模块，具体用于获取共享密钥，将所述共享密钥与所述当前待发送报文进行哈希计算，得到所述当前待发送报文对应的哈希值。