[发明专利]一种交叉验证的安全通讯方法及系统

摘要

本发明涉及一种交叉验证的安全通讯方法及系统，该方法在通讯双方建立通讯连接后的通讯过程中，通讯一方将其生成并保存的验证码和需发送的数据放在通讯包数据段，将最近一次收到的验证码放在通讯包标识段或对通讯包加密并将最近一次收到的验证码作为加密后的通讯包的密钥，将通讯包发给对方。对方收到后，用最近一次保存的验证码去验证收到的通讯包，如验证正确，则接受数据并用对方发送通讯包的方法向对方发送通讯包；否则拒绝处理。通讯双方重复上述互动过程直到通讯结束。本发明从通讯对话的完整性方面考虑，生成具有随机特征的验证码，通过交叉验证，将通讯双方的对话串成链，以保证双方通讯形成闭合的对话链，从而使数据通讯既安全又简便。

主权项

一种交叉验证的安全通讯方法，该方法包含如下步骤：(1)在通讯双方之间建立通讯连接，通讯一方生成一个验证码和通讯要约并将二者保存在本地后发送给通讯另一方；(2)通讯另一方按照其接收到的通讯要约的格式要求，生成一个新验证码并保存，将新验证码和需发送的数据放在通讯包的数据段，将最近一次所接收到的对方的验证码放在通讯包的标识段或对通讯包加密并将最近一次所接收到的对方的验证码作为加密后的通讯包的密钥，再将整个通讯包发送给对方；(3)通讯双方重复下述操作直到通讯结束：在接收到对方发送的通讯包后，用自己最近一次所保存的验证码去验证所接收到的通讯包，如果验证不正确，则结束处理；否则按照步骤(2)中通讯方的方法，生成一个新验证码并保存，然后形成通讯包并将其发送给对方。