[發明專利]基于CHAP協議的數據交互方法及裝置

有效

• 申請號: 201510745887.1
• 申請日: 2015-11-06
• 公開（公告）號: CN105282168B
• 公開（公告）日: 2019-02-05
• 發明（設計）人: 袁炯
• 申請（專利權）人: 盛趣信息技術（上海）有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L9/32
• 代理公司: 上海金盛協力知識產權代理有限公司 31242
• 代理人: 鄭鳴捷

1.一種基于CHAP協議的數據交互方法，其特征在于，包括以下步驟：

客戶端采用非對稱加密算法將存儲在本地的授權碼用一公鑰加密，然后將加密后的授權碼發送給服務器進行挑戰；

所述服務器接收到所述加密后的授權碼后，用與所述公鑰對應的私鑰進行解密，獲取所述授權碼，并驗證所述授權碼的合法性；

當驗證所述授權碼合法后，所述服務器生成一第一隨機數，將所述服務器上存儲的與所述授權碼對應的隨機數更新為所述第一隨機數，利用安全散列算法對所述授權碼和所述第一隨機數進行加密形成一第一密文，并將所述第一密文和所述第一隨機數作為第一挑戰值發送給所述客戶端；

所述客戶端接收到所述第一挑戰值后，利用所述安全散列算法對存儲在本地的授權碼和所述第一隨機數進行加密形成一第二密文，比較所述第一密文和所述第二密文，當所述第一密文與所述第二密文相同時，則所述服務器身份合法，所述客戶端對所述服務器作出應答；

所述服務器接收并驗證所述客戶端的應答，當所述客戶端的應答正確時，所述客戶端合法，所述客戶端和所述服務器之間進行數據傳輸；

所述服務器接收并驗證所述客戶端的應答，當所述客戶端的應答正確時，所述客戶端合法，所述客戶端和所述服務器之間進行數據傳輸的步驟包括：

所述客戶端利用安全散列算法對存儲在本地的授權碼、通行密語以及所述第一隨機數進行加密，形成第三密文，并將所述第三密文作為對所述服務器的應答，并將一業務參數發送給所述服務器，所述通行密語為一字符串；

所述服務器接收到所述第三密文和所述業務參數后，驗證所述客戶端的應答，當所述客戶端的應答正確時，所述客戶端合法，根據第三密文和所述業務參數，獲取與所述業務參數相關的業務數據，對所述業務數據進行加密，形成第四密文，將所述第四密文發送給所述客戶端；所述服務器生成一第二隨機數，并將所述服務器上存儲的與所述授權碼對應的隨機數更新為所述第二隨機數。

2.如權利要求1所述的基于CHAP協議的數據交互方法，其特征在于，所述服務器在驗證所述授權碼的合法性時，當所述授權碼在所述服務器上已注冊，且在有效期內，則所述授權碼合法。

3.如權利要求1所述的基于CHAP協議的數據交互方法，其特征在于，所述客戶端在將加密后的授權碼發送給服務器之前，需要對所述加密后的授權碼進行編碼，所述服務器在接收到編碼后的所述加密后的授權碼后，先解碼以獲取所述加密后的授權碼。

4.如權利要求1所述的基于CHAP協議的數據交互方法，其特征在于，所述服務器利用對稱加密算法對所述業務數據進行加密形成所述第四密文。

5.如權利要求1所述的基于CHAP協議的數據交互方法，其特征在于，所述客戶端和所述服務器上均存儲有所述通行密語。