单向认证

摘要

一种在现有的、易受重演攻击但是包括随机分量的认证协议中无需修改所述协议而防止这类攻击的加密系统。负责认证的实体存储以前使用过的、从与随机分量关联的认证消息的一部分中提取的比特模式的列表。如果以前见过所述比特模式，拒绝所述消息；如果以前没见过所述比特模式，接受所述消息。

主权项

一种在数据通信系统中由一通信方执行的用于确认由该数据通信系统中另一通信方生成的消息的原创性的方法，所述方法包括：所述一通信方处的加密处理器经由所述数据通信系统中的通信链路从所述另一通信方获得所述消息，所述消息包含要在所述一通信方和所述另一通信方之间传送的信息以及随机数据，所述随机数据对于所述消息而言是唯一的，并被合并到所述消息中；所述随机数据是在执行特定加密协议的过程中产生的，以便验证所述消息的真实性，而不需要对所述加密协议进行修改；所述加密处理器从所述消息中提取表示所述随机数据的比特模式；所述加密处理器将所述比特模式和以前提取的比特模式进行比较，所述以前提取的比特模式与以前接收到的消息相关联，并被存储在存储器中；以及如果所述比特模式以前提取过，所述加密处理器拒绝所述消息。