[发明专利]一种数据认证码的生成方法

权利要求书

1.一种数据认证码的生成方法，该方法配置在可与寄存服务器通信的用户端，其特征在于，包括以下步骤：

为系统设置消息认证码函数初始向量MAC₀，初始向量MAC₀为一个固定的二进制字符串；

调用消息认证码函数，以当前存在的最后一个输出的MAC值MAC_i-1作为初始向量，以没有生成数据认证码的当前数据M_i对应的字符串作为输入，输出相应的MAC值MAC_i，作为当前数据M_i的非公开验证数据认证码，并存储、发送该MAC值MAC_i到寄存服务器；

根据公开验证周期策略，以最后一个生成的非公开数据认证码对应的MAC值MAC_i作为输入，输出当前数据M_i的公开可验证数据认证码，并存储、发送到寄存服务器；

所述公开验证周期策略包括但不限于以下几种：

对于每条数据都实时生成；

仅对当前最后输出的MAC值MAC_i对应的数据生成；

仅在系统空闲时对当前最后输出的MAC值MAC_i对应的数据生成；

按照一定时间周期对当前最后输出的MAC值MAC_i对应的数据生成。

2.如权利要求1所述的方法，其特征在于，在根据公开验证周期策略，生成当前数据M_i的公开可验证数据认证码时，先对输入的最后一个输出的MAC值MAC_i的正确性进行检验，检验正确后，才开始进行生成当前数据M_i的公开可验证数据认证码的计算。

3.如权利要求1所述的方法，其特征在于，根据隐私保护需要，对新接收的数据加密，再对加密后的数据生成非公开验证数据认证码和公开可验证数据认证码；密钥由用户管理。

4.如权利要求1所述的方法，其特征在于，所述消息认证码函数为支持认证消息的异或运算且分级处理的算法。

5.如权利要求4所述的方法，其特征在于，所述消息认证码函数包括CMAC算法、HMAC算法。

6.如权利要求5所述的方法，其特征在于，所述公开可验证数据认证码为数字签名或多重签名等非对称签名算法。