[發明專利]一種確認客戶端身份的方法

無效

• 申請號: 200610152343.5
• 申請日: 2006-09-26
• 公開（公告）號: CN101155033A
• 公開（公告）日: 2008-04-02
• 發明（設計）人: 夏正勛
• 申請（專利權）人: 中興通訊股份有限公司
• 主分類號: H04L9/32
• 分類號: H04L9/32
• 代理公司: 北京安信方達知識產權代理有限公司
• 代理人: 許志勇;顏濤

1.一種確認客戶端身份的方法，通過使用密文來校驗客戶端的身份，其特征在于，該方法包括：

(1)客戶端向服務器發送其自身的身份標記；

(2)服務器收到客戶端的身份標記，根據該標記查詢相應的客戶端的身份信息，并根據第一運算法則組和第二運算法則組分別對該客戶端的身份信息進行運算，分別得到服務器處的第一密文信息和第二密文信息；

(3)客戶端根據第一運算法則組和第二運算法則組分別對其自身的身份信息進行運算，分別得到客戶端處的第一密文信息和第二密文信息；

(4)服務器將服務器處生成的第一密文信息發送給客戶端，客戶端對接收到的服務器處生成的第一密文信息與其本身的客戶端處的第一密文信息進行比較，如果二者相同，則服務器為合法，繼續進行客戶端的身份認證；

(5)客戶端將客戶端處生成的第二密文信息發送給服務器，服務器對接收到的客戶端處生成的第二密文信息與服務器處的第二密文信息進行比較，如果二者相同，則服務器認為該客戶端為合法客戶端，如果二者不同，則認為該客戶端為非法客戶端。

2.如權利要求1所述的方法，其特征在于，所述步驟(4)進一步包括：如果二者不同，則服務器為非法，結束客戶端的身份認證。

3.如權利要求1所述的方法，其特征在于，進一步包括：在所述根據運算法則組進行運算時所輸入的參數中加入隨機數，該隨機數與所述密文信息一同傳輸。

4.如權利要求3所述的方法，其特征在于，所述隨機數由服務器或客戶端生成。

5.如權利要求1所述的方法，其特征在于，所述客戶端和服務器有相同的運算法則組。

6.如權利要求1所述的方法，其特征在于，所述服務器與客戶端的身份信息保持一致。

7.如權利要求1所述的方法，其特征在于，服務器分為業務服務器和認證服務器，其中，所述認證服務器存儲客戶端的身份信息，所述業務服務器對認證服務器處生成的密文信息與客戶端處生成的密文信息進行比較。