[发明专利]一种基于国密算法的NTP协议增强信息处理系统及方法

权利要求书

1.一种基于国密算法的NTP协议增强信息处理方法，其特征在于，所述基于国密算法的NTP协议增强信息处理方法包括以下步骤：

第一步，客户端向服务器发送Assoc请求，该请求包含32位的主机状态字以及客户端主机名；服务器返回Assoc响应，包含服务器主机状态字以及服务器主机名；

第二步，客户端与服务器互相交换证书，使用自己内置的根证书对其身份进行验证，通过OCSP系统查询证书的有效性，确保对端是可信主机；

第三步，服务端生成服务器种子，使用SM3算法计算Cookie并且使用客户端公钥进行加密；计算签名，返回给客户端；客户端验证签名，解密Cookie。

2.如权利要求1所述的基于国密算法的NTP协议增强信息处理方法，其特征在于，所述第一步的客户端与服务器协商使用的密码算法，互相交换双方的主机名以用于证书交换。

3.如权利要求1所述的基于国密算法的NTP协议增强信息处理方法，其特征在于，所述第二步服务器向客户端发送证书，其中包含服务器的签名证书以及到根证书的整个证书链；若服务器需要验证客户端身份，服务器向客户端发送证书请求；

客户端若收到证书请求，则客户端返回证书响应，该响应包含客户端的签名证书；客户端与服务器互相交换证书，使用自己内置的根证书对其身份进行验证，通过OCSP系统查询证书的有效性，确保对端是可信主机。

4.如权利要求1所述的基于国密算法的NTP协议增强信息处理方法，其特征在于，所述第三步客户端请求服务端Cookie值，请求包含用于加密的客户端SM2公钥；服务端生成服务器种子，使用SM3算法计算Cookie并且使用客户端公钥进行加密，计算签名，返回给客户端；客户端验证签名，解密Cookie。

5.如权利要求1所述的基于国密算法的NTP协议增强信息处理方法，其特征在于，所述基于国密算法的NTP协议增强信息处理方法还包括：在建立连接的过程中，服务器通过PRF函数选定128位的服务器种子然后使用SM3算法对客户端IP、服务端IP以及服务器种子做哈希运算生成Cookie公式：

Cookie＝SM3(ClientIP||ServerIP||ServerSeed)；

客户端收到Cookie后使用SM3算法构造Autokey，客户端使用SM3算法，对发送方IP、接收方IP、keyID以及服务端Cookie进行哈希运算得出Autokey的值公式：

Autokey＝SM3(SenderIP||ReceiverIP||KeyID||Cookie)；

客户端计算得出Autokey后使用HMAC-SM3算法计算消息认证码用于身份认证公式：

HMAC＝SM3(K⊕opad|H(K⊕ipad|M))。

6.一种实施权利要求1～5任意一项所述基于国密算法的NTP协议增强信息处理方法的基于国密算法的NTP协议增强信息处理系统，其特征在于，所述基于国密算法的NTP协议增强信息处理系统包括：

客户端，用于向服务器发送Assoc请求；若收到证书请求，则客户端返回证书响应；请求服务端Cookie值，以供后面计算Autokey值；客户端验证签名，解密Cookie；

服务器，用于返回Assoc响应，包含服务器主机状态字以及服务器主机名；服务器向客户端发送证书；若服务器需要验证客户端身份，服务器向客户端发送证书请求；服务端生成服务器种子，使用SM3算法计算Cookie并且使用客户端公钥进行加密，然后计算签名，返回给客户端。

7.一种实现权利要求1～5任意一项所述基于国密算法的NTP协议增强信息处理方法的信息数据处理终端。

8.一种计算机可读存储介质，包括指令，当其在计算机上运行时，使得计算机执行如权利要求1～5任意一项所述的基于国密算法的NTP协议增强信息处理方法。

9.一种应用权利要求1～5任意一项所述基于国密算法的NTP协议增强信息处理方法的分布式控制系统。

10.一种应用权利要求1～5任意一项所述基于国密算法的NTP协议增强信息处理方法的云计算平台系统。