[发明专利]一种信息验证的方法及装置

权利要求书

1.一种信息验证的方法，其特征在于，包括：

对待验证信息进行摘要运算，获得摘要值，并对所述摘要值进行加密，获得加密摘要值；

确定设置的凭证集合中存储有包含所述加密摘要值的关联凭证时，在所述关联凭证中，基于预设的加密摘要值和加密签名值之间的对应关系，获得所述加密摘要值对应的加密签名值，其中，所述凭证集合中包含的任意一个凭证均为包含一条信息的摘要值和签名值，以及与所述一条信息相关联的关联信息的加密摘要值和加密签名值的集合，并且所述对应关系表示一条信息的加密摘要值和加密签名值是一一对应的，所述签名值是对一条信息的元数据、摘要值以及各条关联信息的加密签名值和加密摘要值组成的集合进行数字签名获得的；

判断在所述凭证集合中是否存在包含所述摘要值的验证凭证，若是，则基于所述摘要值、所述加密签名值和所述验证凭证中包含的验证签名值对所述待验证信息进行签名验证，获得验证结果；否则，基于所述加密签名值和所述摘要值对所述待验证信息进行签名验证，获得验证结果。

2.如权利要求1所述的方法，其特征在于，在对待验证信息进行摘要运算，获得摘要值，并对所述摘要值进行加密，获得加密摘要值之前，进一步包括：

采用预设的摘要算法，分别对每一条信息进行摘要运算，获得相应的摘要值，并分别对每一个获取的摘要值进行加密，获得相应的加密摘要值；

分别针对每一条信息执行以下步骤：按照预设规则，获取本地存储的所述一条信息的各条关联信息的加密摘要值和加密签名值，并对由所述一条信息的元数据和摘要值以及所述各条关联信息的加密摘要值和加密签名值组成的集合，进行数字签名，获得所述一条信息的签名值，以及基于所述一条信息的元数据、签名值、摘要值以及所述各条关联信息的加密签名值和加密摘要值组成的集合，获得所述一条信息的凭证，并将所述一条信息的凭证存储在所述凭证集合中。

3.如权利要求2所述的方法，其特征在于，按照预设规则，获取本地存储的所述一条信息的各条关联信息的加密摘要值和加密签名值，包括：

将本地存储的所述一条信息的前a条信息以及后b条信息，作为所述一条信息的关联信息，并分别获取每一条关联信息的加密摘要值和加密签名值；或者

将本地存储的所述一条信息的前n条信息以及随机获取的m条信息，作为所述一条信息的关联信息，并分别获取每一条关联信息的加密摘要值和加密签名值；

其中，a、b、n和m为自然数。

4.如权利要求1所述的方法，其特征在于，基于所述摘要值、所述加密签名值和所述验证凭证中包含的验证签名值对所述待验证信息的进行签名验证，获得验证结果，具体包括：

对所述加密签名值进行解密，获得关联签名值；

确定所述验证凭证中包含的验证签名值与所述关联签名值相同时，基于所述验证签名值和所述摘要值，对所述待验证信息进行签名验证，获得验证结果。

5.如权利要求1-4任一项所述的方法，其特征在于，基于所述加密签名值和所述摘要值对所述待验证信息进行签名验证，获得验证结果，具体包括：

对所述加密签名值进行解密，获得关联签名值；

基于所述关联签名值和所述摘要值对所述待验证信息进行签名验证。

6.如权利要求5所述的方法，其特征在于，进一步包括：

确定所述关联凭证存在，并且所述验证签名值与所述关联签名值相同时，判定所述验证凭证是合法生成的；或者

确定所述关联凭证存在，并且所述验证签名值与所述关联签名值不同时，判定所述验证凭证是非法生成的；或者

确定所述关联凭证存在，并且所述验证凭证不存在时，判定所述验证凭证被删除；或者

确定所述关联凭证不存在，并且所述验证凭证存在时，判定所述验证凭证是非法生成的。