[发明专利]消息处理方法及相关设备

权利要求书

1.一种消息处理方法，其特征在于，包括：

发送终端获取编码消息；

所述发送终端对所述编码消息进行签名处理，得到消息签名；

所述发送终端根据轻量级证书、所述消息签名及所述编码消息，生成发送端消息，所述轻量级证书包括消息签名验证信息及证书签名，所述消息签名验证信息用于验证所述消息签名的合法性；

所述发送终端将所述发送端消息发送至接收终端，使得所述接收终端根据预置证书验证信息验证所述证书签名确定所述轻量级证书合法，且根据所述消息签名验证信息验证所述消息签名合法时，处理所述编码消息；

所述轻量级证书还包括有效期信息，

所述发送终端根据轻量级证书、所述消息签名及所述编码消息，生成发送端消息之前，还包括：

所述发送终端向证书颁布中心CA发送证书请求，使得所述CA根据预置证书私有秘钥对所述CA证书的有效期信息及终端公开秘钥进行签名处理，得到证书签名，根据所述有效期信息、所述终端公开秘钥及所述证书签名生成轻量级证书，并向所述发送终端发送所述轻量级证书；

所述发送终端获取所述CA发送的所述轻量级证书。

2.根据权利要求1所述的消息处理方法，其特征在于，所述发送终端对所述编码消息进行签名处理，得到消息签名，包括：

所述发送终端根据预置哈希函数从所述编码消息中生成消息摘要；

所述发送终端根据终端私有密钥对所述消息摘要进行签名处理，得到消息签名。

3.根据权利要求2所述的消息处理方法，其特征在于，所述消息签名验证信息为所述终端私有密钥对应的终端公开密钥。

4.一种消息处理方法，其特征在于，包括：

接收终端接收发送终端发送的发送端消息，所述发送端消息包括轻量级证书、编码消息及所述编码消息的消息签名，所述轻量级证书包括消息签名验证信息及证书签名，所述消息签名验证信息用于验证所述消息签名的合法性；

所述接收终端根据预置证书验证信息验证所述证书签名，确定所述轻量级证书是否合法；

若所述轻量级证书合法，则所述接收终端根据所述消息签名验证信息验证所述消息签名是否合法；

若所述消息签名合法，则所述接收终端处理所述编码消息；

所述轻量级证书还包括有效期信息，

所述接收终端确定所述轻量级证书合法之前，还包括：

当所述证书签名正确时，所述接收终端根据所述有效期信息判断所述轻量级证书是否有效；

若所述轻量级证书有效，则所述接收终端确定所述轻量级证书合法；

若所述轻量级证书无效，则所述接收终端确定所述轻量级证书非法。

5.根据权利要求4所述的消息处理方法，其特征在于，所述预置证书验证信息为证书颁布中心CA的证书公开秘钥，

所述接收终端根据预置证书验证信息验证所述证书签名，确定所述轻量级证书是否合法之前，还包括：

所述接收终端向所述CA发送证书验证请求，使得所述CA根据所述证书验证请求向所述接收终端反馈证书公开秘钥；

所述接收终端接收所述CA反馈的证书公开秘钥。

6.根据权利要求5所述的消息处理方法，其特征在于，所述接收终端根据预置证书验证信息验证所述证书签名，确定所述轻量级证书是否合法，包括：

所述接收终端根据证书公开秘钥对所述轻量级证书中的所述证书签名进行验证，判断所述证书签名是否正确；

若所述证书签名正确，则所述接收终端确定所述轻量级证书合法；

若所述证书签名错误，则所述接收终端确定所述轻量级证书非法。

7.根据权利要求6所述的消息处理方法，其特征在于，所述接收终端确定所述轻量级证书非法之后，还包括：

所述接收终端丢弃所述发送端消息。