CN111698204A - 一种双向身份认证的方法及装置 - Google Patents

一种双向身份认证的方法及装置 Download PDF

Info

Publication number
CN111698204A
CN111698204A CN202010352538.4A CN202010352538A CN111698204A CN 111698204 A CN111698204 A CN 111698204A CN 202010352538 A CN202010352538 A CN 202010352538A CN 111698204 A CN111698204 A CN 111698204A
Authority
CN
China
Prior art keywords
server
authentication
response message
signature
parameter
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
CN202010352538.4A
Other languages
English (en)
Other versions
CN111698204B (zh
Inventor
孙亮亮
方小帅
李阔
王艳辉
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Visionvera Information Technology Co Ltd
Original Assignee
Visionvera Information Technology Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Visionvera Information Technology Co Ltd filed Critical Visionvera Information Technology Co Ltd
Priority to CN202010352538.4A priority Critical patent/CN111698204B/zh
Publication of CN111698204A publication Critical patent/CN111698204A/zh
Application granted granted Critical
Publication of CN111698204B publication Critical patent/CN111698204B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0869—Network architectures or network communication protocols for network security for authentication of entities for achieving mutual authentication
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0876—Network architectures or network communication protocols for network security for authentication of entities based on the identity of the terminal or configuration, e.g. MAC address, hardware or software configuration or device fingerprint
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/12—Applying verification of the received information

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Hardware Design (AREA)
  • Computing Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Power Engineering (AREA)
  • Computer And Data Communications (AREA)
  • Data Exchanges In Wide-Area Networks (AREA)

Abstract

本发明实施例提供了一种双向身份认证的方法及装置，该方法应用于第一服务器，包括：在接收到第二服务器发送的第一认证消息时，向第二服务器发送第一响应消息；第一响应消息中携带有第一验证数据。接收第二服务器发送的第二认证消息；第二认证消息中携带有第一认证参数以及第一签名。根据预先存储于第一服务器中的第二服务器的公钥，对第一签名进行验签。在验签成功并且确定第二认证消息中携带有第一验证数据的情况下，向第二服务器发送第二响应消息，以使第二服务器根据第二响应消息对第一服务器进行身份认证。在整个身份认证过程中，并没有使用数字证书，无需第三方介入。从而在保证信息安全的情况下，降低了认证过程的复杂程度以及成本。

Description

一种双向身份认证的方法及装置
技术领域
本发明涉及身份认证领域，尤其涉及一种双向身份认证的方法及装置。
背景技术
身份认证技术是在计算机网络中确认操作者或注册者身份的过程而产生的有效解决方法，计算机只能识别用户的数字身份，所有对用户的授权也是针对用户数字身份的授权。
针对某些场合，为提升信息安全性，需要通信双方都要对对方身份进行认证，即双向身份认证。例如在针对视频监控联网信息安全的技术标准中，两个设备之间需要进行双向身份认证。
然而目前双向身份认证通常都是基于数字证书，完成通信双方的身份认证。由于使用到数字证书，因此在认证过程中需要第三方(电子商务认证中心)的介入，从而无疑提升了整个认证过程的复杂度以及成本。
发明内容
鉴于上述问题，提出了本发明实施例以便提供一种克服上述问题或者至少部分地解决上述问题的双向身份认证的方法及装置。
第一方面，本发明实施例公开了一种访双向身份认证的方法，应用于第一服务器，所述方法包括：
在接收到第二服务器发送的第一认证消息时，向所述第二服务器发送第一响应消息；其中，所述第一响应消息中携带有所述第一服务器生成的第一验证数据；
接收所述第二服务器发送的第二认证消息；其中，所述第二认证消息中携带有第一认证参数以及所述第二服务器对所述第一认证参数进行数字签名得到的第一签名；所述第一认证参数包括：所述第一验证数据以及所述第二服务器生成的第二验证数据；
根据预先存储于所述第一服务器中的所述第二服务器的公钥，对所述第一签名进行验签；
在验签成功并且确定所述第二认证消息中携带有所述第一验证数据的情况下，向所述第二服务器发送第二响应消息，以使所述第二服务器根据所述第二响应消息对所述第一服务器进行身份认证；其中，所述第二响应消息中携带有第二认证参数以及所述第一服务器对所述第二认证参数进行数字签名得到的第二签名。
可选地，所述第一验证数据为随机数。
可选地，所述第一认证参数还包括所述第二服务器的标识；
所述根据预先存储于所述第一服务器中的所述第二服务器的公钥，对所述第一签名进行验签的步骤包括：
根据所述第二服务器的标识，确定所述第二服务器的公钥；
根据所述第二服务器的公钥以及所述第一认证参数，对所述第一签名进行验签。
可选地，所述第二认证参数包括：所述第一验证数据、所述第二验证数据、所述第一服务器的标识以及通信密钥。
第二方面，本发明实施例还公开了一种双向身份认证的方法，应用于第二服务器，所述方法包括：
发送第一认证消息至第一服务器，以使所述第一服务器根据所述第一认证消息返回第一响应消息；其中，所述第一响应消息中携带有所述第一服务器生成的第一验证数据；
在接收到所述第一响应消息时，向所述第一服务器发送第二认证消息；其中，所述第二认证消息中携带有第一认证参数以及所述第二服务器对第一认证参数进行数字签名得到的第一签名；所述第一认证参数包括：所述第一验证数据以及所述第二服务器生成的第二验证数据；
接收所述第一服务器发送的第二响应消息；其中，所述第二响应消息携带有第二认证参数以及所述第一服务器对所述第二认证参数进行数字签名得到的第二签名；
根据所述第二响应消息对所述第一服务器进行身份认证。
可选地，所述第二认证参数包括：所述第一验证数据、所述第二验证数据、所述第一服务器的标识以及通信密钥。
第三方面，本发明实施例还公开了一种双向身份认证的装置，应用于第一服务器，所述装置包括：
第一响应模块，用于在接收到第二服务器发送的第一认证消息时，向所述第二服务器发送第一响应消息；其中，所述第一响应消息中携带有所述第一服务器生成的第一验证数据；
第一接收模块，用于接收所述第二服务器发送的第二认证消息；其中，所述第二认证消息中携带有第一认证参数以及所述第二服务器对所述第一认证参数进行数字签名得到的第一签名；所述第一认证参数包括：所述第一验证数据以及所述第二服务器生成的第二验证数据；
验签模块，用于根据预先存储于所述第一服务器中的所述第二服务器的公钥，对所述第一签名进行验签；
第二响应模块，用于在验签成功并且确定所述第二认证消息中携带有所述第一验证数据的情况下，向所述第二服务器发送第二响应消息，以使所述第二服务器根据所述第二响应消息对所述第一服务器进行身份认证；其中，所述第二响应消息中携带有第二认证参数以及所述第一服务器对所述第二认证参数进行数字签名得到的第二签名。
可选地，所述第一验证数据为随机数。
可选地，所述第一认证参数还包括所述第二服务器的标识；
所述验签模块包括：
确定单元，用于根据所述第二服务器的标识，确定所述第二服务器的公钥；
验签单元，用于根据所述第二服务器的公钥以及所述第一认证参数，对所述第一签名进行验签。
可选地，所述第二认证参数包括：所述第一验证数据、所述第二验证数据、所述第一服务器的标识以及通信密钥。
第四方面，本发明实施例还公开了一种双向身份认证的装置，应用于第二服务器，所述装置包括：
第一发送模块，用于发送第一认证消息至第一服务器，以使所述第一服务器根据所述第一认证消息返回第一响应消息；其中，所述第一响应消息中携带有所述第一服务器生成的第一验证数据；
第二发送模块，用于在接收到所述第一响应消息时，向所述第一服务器发送第二认证消息；其中，所述第二认证消息中携带有第一认证参数以及所述第二服务器对第一认证参数进行数字签名得到的第一签名；所述第一认证参数包括：所述第一验证数据以及所述第二服务器生成的第二验证数据；
第二接收模块，用于接收所述第一服务器发送的第二响应消息；其中，所述第二响应消息携带有第二认证参数以及所述第一服务器对所述第二认证参数进行数字签名得到的第二签名；
认证模块，用于根据所述第二响应消息对所述第一服务器进行身份认证。
可选地，所述第二认证参数包括：所述第一验证数据、所述第二验证数据、所述第一服务器的标识以及通信密钥。
第五方面，本发明实施例还公开了一种电子设备，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，所述处理器执行所述计算机程序时实现上述第一方面或者第二方面所述的方法。
第六方面，本发明实施例还公开了一种计算机可读存储介质，所述计算机可读存储介质存储有执行上述第一方面或者第二方面所述方法的计算机程序。
本发明实施例提供的双向身份认证的方法，应用于第一服务器，该方法包括：在接收到第二服务器发送的第一认证消息时，向第二服务器发送第一响应消息；其中，第一响应消息中携带有第一服务器生成的第一验证数据。由于第一验证数据为第一服务器生成的，因此通过检测第一服务器收到的消息中是否携带该第一验证数据，可以确定消息的发送方是否为发起认证的一方。接收第二服务器发送的第二认证消息；其中，第二认证消息中携带有第一认证参数以及第二服务器对第一认证参数进行数字签名得到的第一签名；第一认证参数包括：第一验证数据以及第二服务器生成的第二验证数据。第二认证消息中携带的第一认证参数以及第一签名，为第一服务器对第二服务器进行身份认证所需的数据。根据预先存储于第一服务器中的第二服务器的公钥，对第一签名进行验签；在验签成功并且确定第二认证消息中携带有第一验证数据的情况下，向第二服务器发送第二响应消息，以使第二服务器根据第二响应消息对第一服务器进行身份认证；其中，第二响应消息中携带有第二认证参数以及第一服务器对第二认证参数进行数字签名得到的第二签名。若验签成功并且第二认证消息中携带有第一验证数据，则说明第二服务器通过了第一服务器的身份认证。第二响应消息中携带的第二认证参数以及第二签名，为第二服务器对第一服务器进行身份认证所需的数据。在整个身份认证过程中，并没有使用数字证书，因此也无需第三方介入。从而在保证信息安全的情况下，降低了认证过程的复杂程度以及成本。
附图说明
图1是本发明实施例提供的应用于第一服务器的双向身份认证的方法的步骤示意图；
图2是本发明实施例提供的应用于第二服务器的双向身份认证的方法的步骤示意图；
图3是本发明实施例提供的双向身份认证的方法的应用架构图；
图4是本发明实施例提供的应用于第一服务器的双向身份认证的装置的结构框图；
图5是本发明实施例提供的应用于第二服务器的双向身份认证的装置的结构框图。
具体实施方式
为使本发明的上述目的、特征和优点能够更加明显易懂，下面结合附图和具体实施方式对本发明作进一步详细的说明。
图1示出了本发明一实施例提供的双向身份认证的方法，应用于第一服务器，该双向身份认证的方法包括以下步骤：
步骤101，在接收到第二服务器发送的第一认证消息时，向第二服务器发送第一响应消息。
应当说明的是，第一响应消息中携带有第一服务器生成的第一验证数据。该第一验证数据用于后续第一服务器对第二服务器进行身份认证时，确定第二服务器是否为发起认证的一方。较佳的，第一验证数据为随机数。例如第一验证数据可以为具有固定长度，由数字和/或字母组成的随机数，但不限于此。第一服务器在接收到该第一认证消息时，生成一随机数，将生成的随机数添加到第一响应消息，并将第一响应消息返回至第二服务器。为避免网络攻击，在第一服务器对第二服务器认证结束之后，删除生成的随机数，当再次接收到第一认证消息时，则生成新的随机数。
步骤102，接收第二服务器发送的第二认证消息。
应当说明的是，第二认证消息中携带有第一认证参数以及第二服务器对第一认证参数进行数字签名得到的第一签名；第一认证参数包括：第一验证数据以及第二服务器生成的第二验证数据。第一签名为第二服务器使用自身的私钥对第一认证参数加密得到的数字签名。较佳的，第二验证数据为随机数。
步骤103，根据预先存储于第一服务器中的第二服务器的公钥，对第一签名进行验签。
应当说明的是，第一服务器可以预先存储多个服务器的公钥，第二服务器为该多个服务器中的一个。当收到第二服务器的第二认证消息时，使用该第二服务器的公钥进行验签。
步骤104，在验签成功并且确定第二认证消息中携带有第一验证数据的情况下，向第二服务器发送第二响应消息，以使第二服务器根据第二响应消息对第一服务器进行身份认证。
应当说明的是，验签成功并且第二认证消息中携带有第一验证数据，说明第二服务器的身份合法，即第一服务器对第二服务器的身份认证成功。
第二响应消息中携带有第二认证参数以及第一服务器对第二认证参数进行数字签名得到的第二签名。较佳的，第二认证参数包括：第一验证数据、第二验证数据、第一服务器的标识以及通信密钥。该通信密钥用于第一服务器和第二服务器通过对方的身份认证之后，两者进行安全通信。较佳的，可以采用第三方设备生成通信密钥，例如安全密钥服务系统。
本发明实施例中的双向身份认证的方法，应用于第一服务器，该方法包括：在接收到第二服务器发送的第一认证消息时，向第二服务器发送第一响应消息；其中，第一响应消息中携带有第一服务器生成的第一验证数据。由于第一验证数据为第一服务器生成的，因此通过检测第一服务器收到的消息中是否携带该第一验证数据，可以确定消息的发送方是否为发起认证的一方。接收第二服务器发送的第二认证消息；其中，第二认证消息中携带有第一认证参数以及第二服务器对第一认证参数进行数字签名得到的第一签名；第一认证参数包括：第一验证数据以及第二服务器生成的第二验证数据。第二认证消息中携带的第一认证参数以及第一签名，为第一服务器对第二服务器进行身份认证所需的数据。根据预先存储于第一服务器中的第二服务器的公钥，对第一签名进行验签；在验签成功并且确定第二认证消息中携带有第一验证数据的情况下，向第二服务器发送第二响应消息，以使第二服务器根据第二响应消息对第一服务器进行身份认证；其中，第二响应消息中携带有第二认证参数以及第一服务器对第二认证参数进行数字签名得到的第二签名。若验签成功并且第二认证消息中携带有第一验证数据，则说明第二服务器通过了第一服务器的身份认证。第二响应消息中携带的第二认证参数以及第二签名，为第二服务器对第一服务器进行身份认证所需的数据。在整个身份认证过程中，并没有使用数字证书，因此也无需第三方介入。从而在保证信息安全的情况下，降低了认证过程的复杂程度以及成本。
在上述发明实施例的基础上，本发明实施例中，第一认证参数还包括第二服务器的标识；
上述步骤103包括：
根据第二服务器的标识，确定第二服务器的公钥；
根据第二服务器的公钥以及第一认证参数，对第一签名进行验签。
应当说明的是，不同服务器具有不同的标识，第一服务器预先存储有多个服务器的标识和公钥，并分别针对每个服务器建立标识与公钥的对应的关系。从而在确定服务器的标识之后，就可以确定对应的公钥。
图2示出了本发明一实施例提供的双向身份认证的方法，应用于第二服务器；
该双向身份认证的方法包括以下步骤：
步骤201，发送第一认证消息至第一服务器，以使第一服务器根据第一认证消息返回第一响应消息；
应当说明的是，第一响应消息中携带有第一服务器生成的第一验证数据。较佳的，第一验证数据为随机数。例如第一验证数据可以为具有固定长度，由数字和/或字母组成的随机数，但不限于此。
步骤202，在接收到第一响应消息时，向第一服务器发送第二认证消息。
应当说明的是，第二认证消息中携带有第一认证参数以及第二服务器对第一认证参数进行数字签名得到的第一签名；第一认证参数包括：第一验证数据以及第二服务器生成的第二验证数据。较佳的，第二验证数据为随机数，用于后续对第一服务器进行身份验证。
步骤203，接收第一服务器发送的第二响应消息。
应当说明的是，第二响应消息携带有第二认证参数以及第一服务器对第二认证参数进行数字签名得到的第二签名。较佳的，第二认证参数包括：第一验证数据、第二验证数据、第一服务器的标识以及通信密钥。该通信密钥用于第一服务器和第二服务器通过对方的身份认证之后，两者进行安全通信。
步骤204，根据第二响应消息对第一服务器进行身份认证。
应当说明的是，第二服务器中预先存储有多个服务器的公钥，在进行身份认证时，首先通过第一服务器的标识确定第一服务器的公钥，然后根据第一服务器的公钥对第二签名进行验签，并确定第二响应消息中是否携带有第二验证数据。若验签通过并且第二响应消息中携带有第二验证数据，说明第二服务器对第一服务器身份认证成功。
本发明实施例中的双向身份认证的方法，应用于第二服务器，该方法包括：发送第一认证消息至第一服务器，以使第一服务器根据第一认证消息返回第一响应消息；其中，第一响应消息中携带有第一服务器生成的第一验证数据。在接收到第一响应消息时，向第一服务器发送第二认证消息；其中，第二认证消息中携带有第一认证参数以及第二服务器对第一认证参数进行数字签名得到的第一签名；第一认证参数包括：第一验证数据以及第二服务器生成的第二验证数据。由于第二验证数据为第二服务器生成的，因此通过检测第二服务器收到的消息中是否携带该第二验证数据，可以确定消息的发送方是否为发起认证的一方。接收第一服务器发送的第二响应消息；其中，第二响应消息携带有第二认证参数以及第一服务器对第二认证参数进行数字签名得到的第二签名。第二响应消息中携带的第二认证参数以及第二签名，为第二服务器对第一服务器进行身份认证所需的数据。根据第二响应消息对第一服务器进行身份认证。若验签成功并且第二响应消息中携带有第二验证数据，则说明第一服务器通过了第二服务器的身份认证。在整个身份认证过程中，并没有使用数字证书，因此也无需第三方介入。从而在保证信息安全的情况下，降低了认证过程的复杂程度以及成本。
需要说明的是，对于方法实施例，为了简单描述，故将其都表述为一系列的动作组合，但是本领域技术人员应该知悉，本发明实施例并不受所描述的动作顺序的限制，因为依据本发明实施例，某些步骤可以采用其他顺序或者同时进行。其次，本领域技术人员也应该知悉，说明书中所描述的实施例均属于优选实施例，所涉及的动作并不一定是本发明实施例所必须的。
参见图3，为本发明实施例提供的双向身份认证的方法应用架构图；下级平台为具有安全能力的平台。并且下级平台预先存储有上级平台的公钥。上级平台预先存储有下级平台的公钥。下级平台首先向上级平台发送第一认证消息，该第一认证消息可以为注册请求。上级平台接收到第一认证消息之后，返回第一响应消息；其中，第一响应消息中携带有上级平台生成的第一随机数R1。该第一响应消息可以为401信令。
下级平台接收到第一响应消息之后，再次发送认证消息，即第二认证消息。其中，第二认证消息携带有第一随机数R1、下级平台生成的第二随机数R2、下级平台的ID(身份标识，Identity document)以及第一签名；第一签名为下级平台采用自身的私钥对第一随机数R1、第二随机数R2以及下级平台的ID进行加密，生成的数字签名。
上级平台接收到第二认证消息之后，开始对下级平台进行身份认证。即对第一签名进行验签并确认第二认证消息中是否携带有第一随机数R1。若验签通过并且第二认证消息中携带有第一随机数R1，说明上级平台对下级平台身份认证成功。向下级平台发送第二响应消息，其中第二响应消息中携带有下级平台用于对上级平台进行身份认证的数据。具体的，第二响应消息中携带有第一随机数R1、第二随机数R2、上级平台的ID以及从安全密钥服务系统获取的通信密钥(cryptkey1和cryptkey2)。下级平台根据第二响应消息中携带的数据对上级平台的身份进行认证。
本发明实施例中在整个身份认证过程中，并没有使用数字证书，因此也无需第三方介入。从而在保证信息安全的情况下，降低了认证过程的复杂程度以及成本。
图4示出了本发明又一实施例提供的双向身份认证的装置，应用于第一服务器；该装置包括：
第一响应模块41，用于在接收到第二服务器发送的第一认证消息时，向第二服务器发送第一响应消息；其中，第一响应消息中携带有第一服务器生成的第一验证数据；
第一接收模块42，用于接收第二服务器发送的第二认证消息；其中，第二认证消息中携带有第一认证参数以及第二服务器对第一认证参数进行数字签名得到的第一签名；第一认证参数包括：第一验证数据以及第二服务器生成的第二验证数据；
验签模块43，用于根据预先存储于第一服务器中的第二服务器的公钥，对第一签名进行验签；
第二响应模块44，用于在验签成功并且确定第二认证消息中携带有第一验证数据的情况下，向第二服务器发送第二响应消息，以使第二服务器根据第二响应消息对第一服务器进行身份认证；其中，第二响应消息中携带有第二认证参数以及第一服务器对第二认证参数进行数字签名得到的第二签名。
可选地，第一验证数据为随机数。
可选地，第一认证参数还包括第二服务器的标识；
验签模块43包括：
确定单元，用于根据第二服务器的标识，确定第二服务器的公钥；
验签单元，用于根据第二服务器的公钥以及第一认证参数，对第一签名进行验签。
可选地，第二认证参数包括：第一验证数据、第二验证数据、第一服务器的标识以及通信密钥。
本发明实施例中的双向身份认证的装置，应用于第一服务器；该装置包括：第一响应模块41，用于在接收到第二服务器发送的第一认证消息时，向第二服务器发送第一响应消息；其中，第一响应消息中携带有第一服务器生成的第一验证数据。由于第一验证数据为第一服务器生成的，因此通过检测第一服务器收到的消息中是否携带该第一验证数据，可以确定消息的发送方是否为发起认证的一方。第一接收模块42，用于接收第二服务器发送的第二认证消息；其中，第二认证消息中携带有第一认证参数以及第二服务器对第一认证参数进行数字签名得到的第一签名；第一认证参数包括：第一验证数据以及第二服务器生成的第二验证数据。第二认证消息中携带的第一认证参数以及第一签名，为第一服务器对第二服务器进行身份认证所需的数据。验签模块43，用于根据预先存储于第一服务器中的第二服务器的公钥，对第一签名进行验签。第二响应模块44，用于在验签成功并且确定第二认证消息中携带有第一验证数据的情况下，向第二服务器发送第二响应消息，以使第二服务器根据第二响应消息对第一服务器进行身份认证；其中，第二响应消息中携带有第二认证参数以及第一服务器对第二认证参数进行数字签名得到的第二签名。若验签成功并且第二认证消息中携带有第一验证数据，则说明第二服务器通过了第一服务器的身份认证。第二响应消息中携带的第二认证参数以及第二签名，为第二服务器对第一服务器进行身份认证所需的数据。在整个身份认证过程中，并没有使用数字证书，因此也无需第三方介入。从而在保证信息安全的情况下，降低了认证过程的复杂程度以及成本。
图5示出了本发明又一实施例提供的双向身份认证的装置，应用于第二服务器；该装置包括：
第一发送模块51，用于发送第一认证消息至第一服务器，以使第一服务器根据第一认证消息返回第一响应消息；其中，第一响应消息中携带有第一服务器生成的第一验证数据；
第二发送模块52，用于在接收到第一响应消息时，向第一服务器发送第二认证消息；其中，第二认证消息中携带有第一认证参数以及第二服务器对第一认证参数进行数字签名得到的第一签名；第一认证参数包括：第一验证数据以及第二服务器生成的第二验证数据；
第二接收模块53，用于接收第一服务器发送的第二响应消息；其中，第二响应消息携带有第二认证参数以及第一服务器对第二认证参数进行数字签名得到的第二签名；
认证模块54，用于根据第二响应消息对第一服务器进行身份认证。
可选地，第二认证参数包括：第一验证数据、第二验证数据、第一服务器的标识以及通信密钥。
本发明实施例中的双向身份认证的装置，应用于第二服务器；该装置包括：第一发送模块51，用于发送第一认证消息至第一服务器，以使第一服务器根据第一认证消息返回第一响应消息；其中，第一响应消息中携带有第一服务器生成的第一验证数据；第二发送模块52，用于在接收到第一响应消息时，向第一服务器发送第二认证消息；其中，第二认证消息中携带有第一认证参数以及第二服务器对第一认证参数进行数字签名得到的第一签名；第一认证参数包括：第一验证数据以及第二服务器生成的第二验证数据。由于第二验证数据为第二服务器生成的，因此通过检测第二服务器收到的消息中是否携带该第二验证数据，可以确定消息的发送方是否为发起认证的一方。第二接收模块53，用于接收第一服务器发送的第二响应消息；其中，第二响应消息携带有第二认证参数以及第一服务器对第二认证参数进行数字签名得到的第二签名。认证模块54，用于根据第二响应消息对第一服务器进行身份认证。若验签成功并且第二响应消息中携带有第二验证数据，则说明第一服务器通过了第二服务器的身份认证。在整个身份认证过程中，并没有使用数字证书，因此也无需第三方介入。从而在保证信息安全的情况下，降低了认证过程的复杂程度以及成本。
对于装置实施例而言，由于其与方法实施例基本相似，所以描述的比较简单，相关之处参见方法实施例的部分说明即可。
本发明实施例还公开了一种电子设备，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，处理器执行计算机程序时实现上述任一实施例的双向身份认证的方法。
本发明实施例还公开了一种计算机可读存储介质，计算机可读存储介质存储有执行上述实现上述任一实施例的双向身份认证的方法的计算机程序。
本说明书中的各个实施例均采用递进的方式描述，每个实施例重点说明的都是与其他实施例的不同之处，各个实施例之间相同相似的部分互相参见即可。
本领域内的技术人员应明白，本发明实施例的实施例可提供为方法、装置、或计算机程序产品。因此，本发明实施例可采用完全硬件实施例、完全软件实施例、或结合软件和硬件方面的实施例的形式。而且，本发明实施例可采用在一个或多个其中包含有计算机可用程序代码的计算机可用存储介质(包括但不限于磁盘存储器、CD-ROM、光学存储器等)上实施的计算机程序产品的形式。
本发明实施例是参照根据本发明实施例的方法、终端设备(系统)、和计算机程序产品的流程图和/或方框图来描述的。应理解可由计算机程序指令实现流程图和/或方框图中的每一流程和/或方框、以及流程图和/或方框图中的流程和/或方框的结合。可提供这些计算机程序指令到通用计算机、专用计算机、嵌入式处理机或其他可编程数据处理终端设备的处理器以产生一个机器，使得通过计算机或其他可编程数据处理终端设备的处理器执行的指令产生用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的装置。
这些计算机程序指令也可存储在能引导计算机或其他可编程数据处理终端设备以特定方式工作的计算机可读存储器中，使得存储在该计算机可读存储器中的指令产生包括指令装置的制造品，该指令装置实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能。
这些计算机程序指令也可装载到计算机或其他可编程数据处理终端设备上，使得在计算机或其他可编程终端设备上执行一系列操作步骤以产生计算机实现的处理，从而在计算机或其他可编程终端设备上执行的指令提供用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的步骤。
尽管已描述了本发明实施例的优选实施例，但本领域内的技术人员一旦得知了基本创造性概念，则可对这些实施例做出另外的变更和修改。所以，所附权利要求意欲解释为包括优选实施例以及落入本发明实施例范围的所有变更和修改。
最后，还需要说明的是，在本文中，诸如第一和第二等之类的关系术语仅仅用来将一个实体或者操作与另一个实体或操作区分开来，而不一定要求或者暗示这些实体或操作之间存在任何这种实际的关系或者顺序。而且，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、物品或者终端设备不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、物品或者终端设备所固有的要素。在没有更多限制的情况下，由语句“包括一个……”限定的要素，并不排除在包括所述要素的过程、方法、物品或者终端设备中还存在另外的相同要素。

Claims (10)

1.一种双向身份认证的方法，应用于第一服务器，其特征在于，所述方法包括：
在接收到第二服务器发送的第一认证消息时，向所述第二服务器发送第一响应消息；其中，所述第一响应消息中携带有所述第一服务器生成的第一验证数据；
接收所述第二服务器发送的第二认证消息；其中，所述第二认证消息中携带有第一认证参数以及所述第二服务器对所述第一认证参数进行数字签名得到的第一签名；所述第一认证参数包括：所述第一验证数据以及所述第二服务器生成的第二验证数据；
根据预先存储于所述第一服务器中的所述第二服务器的公钥，对所述第一签名进行验签；
在验签成功并且确定所述第二认证消息中携带有所述第一验证数据的情况下，向所述第二服务器发送第二响应消息，以使所述第二服务器根据所述第二响应消息对所述第一服务器进行身份认证；其中，所述第二响应消息中携带有第二认证参数以及所述第一服务器对所述第二认证参数进行数字签名得到的第二签名。
2.根据权利要求1所述的方法，其特征在于，所述第一验证数据为随机数。
3.根据权利要求2所述的方法，其特征在于，所述第一认证参数还包括所述第二服务器的标识；
所述根据预先存储于所述第一服务器中的所述第二服务器的公钥，对所述第一签名进行验签的步骤包括：
根据所述第二服务器的标识，确定所述第二服务器的公钥；
根据所述第二服务器的公钥以及所述第一认证参数，对所述第一签名进行验签。
4.根据权利要求1所述的方法，其特征在于，所述第二认证参数包括：所述第一验证数据、所述第二验证数据、所述第一服务器的标识以及通信密钥。
5.一种双向身份认证的方法，应用于第二服务器，其特征在于，所述方法包括：
发送第一认证消息至第一服务器，以使所述第一服务器根据所述第一认证消息返回第一响应消息；其中，所述第一响应消息中携带有所述第一服务器生成的第一验证数据；
在接收到所述第一响应消息时，向所述第一服务器发送第二认证消息；其中，所述第二认证消息中携带有第一认证参数以及所述第二服务器对第一认证参数进行数字签名得到的第一签名；所述第一认证参数包括：所述第一验证数据以及所述第二服务器生成的第二验证数据；
接收所述第一服务器发送的第二响应消息；其中，所述第二响应消息携带有第二认证参数以及所述第一服务器对所述第二认证参数进行数字签名得到的第二签名；
根据所述第二响应消息对所述第一服务器进行身份认证。
6.根据权利要求5所述的方法，其特征在于，所述第二认证参数包括：所述第一验证数据、所述第二验证数据、所述第一服务器的标识以及通信密钥。
7.一种双向身份认证的装置，应用于第一服务器，其特征在于，所述装置包括：
第一响应模块，用于在接收到第二服务器发送的第一认证消息时，向所述第二服务器发送第一响应消息；其中，所述第一响应消息中携带有所述第一服务器生成的第一验证数据；
第一接收模块，用于接收所述第二服务器发送的第二认证消息；其中，所述第二认证消息中携带有第一认证参数以及所述第二服务器对所述第一认证参数进行数字签名得到的第一签名；所述第一认证参数包括：所述第一验证数据以及所述第二服务器生成的第二验证数据；
验签模块，用于根据预先存储于所述第一服务器中的所述第二服务器的公钥，对所述第一签名进行验签；
第二响应模块，用于在验签成功并且确定所述第二认证消息中携带有所述第一验证数据的情况下，向所述第二服务器发送第二响应消息，以使所述第二服务器根据所述第二响应消息对所述第一服务器进行身份认证；其中，所述第二响应消息中携带有第二认证参数以及所述第一服务器对所述第二认证参数进行数字签名得到的第二签名。
8.一种双向身份认证的装置，应用于第二服务器，其特征在于，所述装置包括：
第一发送模块，用于发送第一认证消息至第一服务器，以使所述第一服务器根据所述第一认证消息返回第一响应消息；其中，所述第一响应消息中携带有所述第一服务器生成的第一验证数据；
第二发送模块，用于在接收到所述第一响应消息时，向所述第一服务器发送第二认证消息；其中，所述第二认证消息中携带有第一认证参数以及所述第二服务器对第一认证参数进行数字签名得到的第一签名；所述第一认证参数包括：所述第一验证数据以及所述第二服务器生成的第二验证数据；
第二接收模块，用于接收所述第一服务器发送的第二响应消息；其中，所述第二响应消息携带有第二认证参数以及所述第一服务器对所述第二认证参数进行数字签名得到的第二签名；
认证模块，用于根据所述第二响应消息对所述第一服务器进行身份认证。
9.一种电子设备，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，其特征在于，所述处理器执行所述计算机程序时实现权利要求1至4中任一项所述的双向身份认证的方法或权利要求5至6中任一项所述的双向身份认证的方法。
10.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质存储有执行权利要求1至4中任一项所述的双向身份认证的方法或权利要求5至6中任一项所述的双向身份认证的方法的计算机程序。
CN202010352538.4A 2020-04-28 2020-04-28 一种双向身份认证的方法及装置 Active CN111698204B (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN202010352538.4A CN111698204B (zh) 2020-04-28 2020-04-28 一种双向身份认证的方法及装置

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN202010352538.4A CN111698204B (zh) 2020-04-28 2020-04-28 一种双向身份认证的方法及装置

Publications (2)

Publication Number Publication Date
CN111698204A true CN111698204A (zh) 2020-09-22
CN111698204B CN111698204B (zh) 2024-02-23

Family

ID=72476729

Family Applications (1)

Application Number Title Priority Date Filing Date
CN202010352538.4A Active CN111698204B (zh) 2020-04-28 2020-04-28 一种双向身份认证的方法及装置

Country Status (1)

Country Link
CN (1) CN111698204B (zh)

Cited By (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN113609467A (zh) * 2021-07-14 2021-11-05 海南视联通信技术有限公司 一种身份认证方法、装置、终端设备和存储介质
CN113742710A (zh) * 2021-09-14 2021-12-03 广东中星电子有限公司 双向认证系统
CN114036496A (zh) * 2021-10-30 2022-02-11 北京天融信网络安全技术有限公司 基于平台级联的快速认证方法及系统
CN114036496B (zh) * 2021-10-30 2024-09-27 北京天融信网络安全技术有限公司 基于平台级联的快速认证方法及系统

Citations (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20080077592A1 (en) * 2006-09-27 2008-03-27 Shane Brodie method and apparatus for device authentication
CN105872848A (zh) * 2016-06-13 2016-08-17 北京可信华泰信息技术有限公司 一种适用于非对称资源环境的可信双向认证方法
CN106330442A (zh) * 2015-06-17 2017-01-11 中兴通讯股份有限公司 身份认证方法、装置及系统
CN107113315A (zh) * 2016-04-15 2017-08-29 深圳前海达闼云端智能科技有限公司 一种身份认证方法、终端及服务器
CN109309565A (zh) * 2017-07-28 2019-02-05 中国移动通信有限公司研究院 一种安全认证的方法及装置
CN110299996A (zh) * 2018-03-22 2019-10-01 阿里巴巴集团控股有限公司 认证方法、设备及系统

Patent Citations (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20080077592A1 (en) * 2006-09-27 2008-03-27 Shane Brodie method and apparatus for device authentication
CN106330442A (zh) * 2015-06-17 2017-01-11 中兴通讯股份有限公司 身份认证方法、装置及系统
CN107113315A (zh) * 2016-04-15 2017-08-29 深圳前海达闼云端智能科技有限公司 一种身份认证方法、终端及服务器
CN105872848A (zh) * 2016-06-13 2016-08-17 北京可信华泰信息技术有限公司 一种适用于非对称资源环境的可信双向认证方法
CN109309565A (zh) * 2017-07-28 2019-02-05 中国移动通信有限公司研究院 一种安全认证的方法及装置
CN110299996A (zh) * 2018-03-22 2019-10-01 阿里巴巴集团控股有限公司 认证方法、设备及系统

Cited By (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN113609467A (zh) * 2021-07-14 2021-11-05 海南视联通信技术有限公司 一种身份认证方法、装置、终端设备和存储介质
CN113609467B (zh) * 2021-07-14 2024-05-10 海南视联通信技术有限公司 一种身份认证方法、装置、终端设备和存储介质
CN113742710A (zh) * 2021-09-14 2021-12-03 广东中星电子有限公司 双向认证系统
CN114036496A (zh) * 2021-10-30 2022-02-11 北京天融信网络安全技术有限公司 基于平台级联的快速认证方法及系统
CN114036496B (zh) * 2021-10-30 2024-09-27 北京天融信网络安全技术有限公司 基于平台级联的快速认证方法及系统

Also Published As

Publication number Publication date
CN111698204B (zh) 2024-02-23

Similar Documents

Publication Publication Date Title
CN108684041B (zh) 登录认证的系统和方法
EP2115993B1 (en) Method for generating digital fingerprint
CN106067849B (zh) 一种适用于pdf文档的数字签名方法及装置
CN107086979B (zh) 一种用户终端验证登录方法及装置
CN110570569B (zh) 虚拟钥匙配置信息的激活方法、移动终端及服务器
CN110247884B (zh) 一种更新证书的方法、装置、系统及计算机可读存储介质
CN109118377B (zh) 一种基于区块链的理赔事件的处理方法、系统及电子设备
CN103888255A (zh) 一种身份认证方法、装置及系统
CN105516195A (zh) 一种基于应用平台登录的安全认证系统及其认证方法
CN104753674A (zh) 一种应用身份的验证方法和设备
CN111800378A (zh) 一种登录认证方法、装置、系统和存储介质
CN110611647A (zh) 一种区块链系统上的节点加入方法和装置
CN111935191B (zh) 密码重置方法、系统、装置及电子设备
CN110545274A (zh) 一种基于人证合一的uma服务的方法、装置和系统
CN114531277A (zh) 一种基于区块链技术的用户身份认证方法
CN111800276B (zh) 业务处理方法及装置
CN102868702A (zh) 系统登录装置和系统登录方法
CN111698204B (zh) 一种双向身份认证的方法及装置
CN112861112A (zh) 一种防止设备指纹标识欺诈的方法及装置
CN113079023B (zh) 一种文件分发管理方法、装置以及相关设备
CN111147471B (zh) 一种终端入网认证方法、装置、系统和存储介质
CN108965335B (zh) 防止恶意访问登录接口的方法、电子设备及计算机介质
CN116707758A (zh) 可信计算设备的认证方法、设备和服务器
CN110971609A (zh) Drm客户端证书的防克隆方法、存储介质及电子设备
CN112822172B (zh) 登录验证方法、装置、电子设备及存储介质

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
GR01 Patent grant
GR01 Patent grant