[发明专利]一种具有记忆功能的通信方法及装置

说明书

本发明提供了一种具有记忆功能的通信方法及装置，通信双方通过设置记忆函数实现有记忆的通信方式，可以高效记住、查询、证明任意报文的存在性，以达到追溯的效果；同时通信双方通过维护相同的记忆函数，可保证数据传输的完整性和一致性，并可实现报文批量签名验证的效果。

技术领域

本发明涉及数据通信技术领域，尤其涉及一种具有记忆功能的通信方法及装置。

背景技术

传统的TCP/IP网络传输模式不具备地址真实性鉴别等内生安全机制，容易造成传输的内容被篡改和伪造，导致源地址欺骗、路由劫持、拒绝服务等大量攻击的发生。为了解决这类安全问题，通常利用IPSec等附加的安全增强技术对传输的报文进行加密认证。但是，IPSec这类附加的安全增强技术，通常只能在局部范围内解决局部问题，特别是IPSec技术实现比较复杂，其密钥管理及密钥协商过程非常复杂，容易遭受DoS攻击、中间人攻击；同时也不能保障数据传输的不可抵赖性，无法对通信内容进行追溯。

发明内容

本发明旨在提供一种克服上述问题或者至少部分地解决上述问题的具有记忆功能的通信方法及装置。

为达到上述目的，本发明的技术方案具体是这样实现的：

本发明的一个方面提供了一种具有记忆功能的通信方法，包括：发送端获取当前待发送报文，按照预定的记忆算法根据所述当前待发送报文计算当前发送记忆值，存储所述当前发送记忆值，并发送所述当前待发送报文；其中，按照所述预定的记忆算法根据所述当前待发送报文计算当前发送记忆值包括：按照所述预定的记忆算法对所述当前待发送报文的报文状态和所有已发送报文的报文状态进行计算得到所述当前发送记忆值，或者按照所述预定的记忆算法对所述当前待发送报文的报文状态和所有已发送报文的报文状态对应的记忆值进行计算得到所述当前发送记忆值，所述报文状态为报文数据或按照设定的报文元素生成算法对报文数据进行计算得到的报文元素数据。

其中，方法还包括：接收端接收当前待接收报文，按照所述预定的记忆算法根据所述当前待接收报文计算当前接收记忆值，并存储所述当前接收记忆值；其中，按照所述预定的记忆算法根据所述当前待接收报文计算当前接收记忆值包括：按照所述预定的记忆算法对所述当前待接收报文的报文状态和所有已接收报文的报文状态进行计算得到所述当前接收记忆值，或者按照所述预定的记忆算法对所述当前待接收报文的报文状态和所有已接收报文的报文状态对应的记忆值进行计算得到所述当前接收记忆值。

其中，方法还包括：所述发送端按照设定的报文追溯证据生成算法为第i个已发送报文生成用于证明报文存在性的追溯证据；根据所述追溯证据按照设定的报文追溯算法进行成员验证或非成员验证。

其中，方法还包括：所述发送端发送所述当前待发送报文时，还发送所述当前待发送报文对应的记忆值。

其中，方法还包括：所述接收端接收所述当前待接收报文时，还接收所述当前待接收报文对应的记忆值，并判断所述当前接收记忆值与所述当前待接收报文对应的记忆值是否相同，如果相同，则同步成功，如果不相同，则同步失败；其中，所述当前待接收报文对应的记忆值为对端设备生成并发送的。

其中，方法还包括：所述接收端按照设定的报文追溯证据生成算法为第j个已接收报文生成用于证明报文存在性的追溯证据；根据所述追溯证据按照所述设定的报文追溯算法进行成员验证或非成员验证。

其中，方法还包括：所述发送端对所述当前发送记忆值进行签名，得到签名数据，所述发送端发送所述当前待发送报文时，还发送所述签名数据。

其中，方法还包括：所述接收端接收所述当前待接收报文时，还接收所述当前待接收报文对应的签名数据，对所述当前待接收报文对应的签名数据进行验证，如果验证成功，则通信有效，如果验证不成功，则通信失败；其中，所述当前待接收报文对应的签名数据为对端设备对所述当前待接收报文对应的记忆值进行签名计算得到的。