[發明專利]用于UDP傳輸的認證系統及認證方法

在審

• 申請號: 201611193827.4
• 申請日: 2016-12-21
• 公開（公告）號: CN106790075A
• 公開（公告）日: 2017-05-31
• 發明（設計）人: 黃鑫;張杰;劉煒
• 申請（專利權）人: 上海云熵網絡科技有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L9/06
• 代理公司: 上海弼興律師事務所31283
• 代理人: 薛琦,羅朗

1.一種用于UDP傳輸的認證系統，其特征在于，包括客戶機、服務器以及認證中心；

所述客戶機用于向所述認證中心發送第一請求，所述第一請求用于請求與所述服務器進行通信；

所述認證中心用于在接收到所述第一請求后生成會話密鑰，并根據所述會話密鑰生成第一票據和第二票據，并將所述第一票據和所述第二票據發送至所述客戶機；

所述客戶機用于解密所述第一票據得到所述會話密鑰，通過所述會話密鑰計算第二請求的第一哈希值，并將所述第二請求、所述第二票據及所述第一哈希值發送至所述服務器，所述第二請求用于請求從所述服務器獲取服務；

所述服務器用于解密所述第二票據以得到所述會話密鑰，并通過所述會話密鑰驗證所述第一哈希值，在驗證通過后通過所述會話密鑰計算服務數據的第二哈希值，并將所述服務數據及所述第二哈希值發送至所述客戶機；

所述客戶機還用于在接收到所述服務數據及所述第二哈希值后，通過所述會話密鑰驗證所述第二哈希值是否正確，若是，則接受所述服務數據；若否，則丟棄所述服務數據。

2.如權利要求1所述的認證系統，其特征在于，所述認證中心還用于基于所述客戶機的身份生成私鑰，所述客戶機還用于保存所述私鑰。

3.如權利要求2所述的認證系統，其特征在于，所述認證中心還用于在接收到所述第一請求后，驗證所述客戶機的身份，并在驗證通過后生成所述會話密鑰。

4.如權利要求3所述的認證系統，其特征在于，所述認證中心用于通過隨機數生成器生成所述會話密鑰，并用所述客戶機的身份加密所述會話密鑰以生成所述第一票據。

5.如權利要求4所述的認證系統，其特征在于，所述認證中心還用于對所述會話密鑰及所述客戶機的身份進行加密以生成所述第二票據，并將所述第一票據和所述第二票據發送至所述客戶機。

6.如權利要求2所述的認證系統，其特征在于，所述客戶機用于用所述私鑰解密所述第一票據以得到所述會話密鑰。

7.如權利要求5所述的認證系統，其特征在于，所述第二票據中還包括時間戳信息。

8.一種用于UDP傳輸的認證方法，其特征在于，包括以下步驟：

S₁、客戶機向認證中心發送第一請求，所述第一請求用于請求與服務器進行通信；

S₂、所述認證中心在接收到所述第一請求后生成會話密鑰，并根據所述會話密鑰生成第一票據和第二票據，并將所述第一票據和所述第二票據發送至所述客戶機；

S₃、所述客戶機解密所述第一票據得到所述會話密鑰，通過所述會話密鑰計算第二請求的第一哈希值，并將所述第二請求、所述第二票據及所述第一哈希值發送至所述服務器，所述第二請求用于請求從所述服務器獲取服務；

S₄、所述服務器解密所述第二票據以得到所述會話密鑰，并通過所述會話密鑰驗證所述第一哈希值，在驗證通過后通過所述會話密鑰計算服務數據的第二哈希值，并將所述服務數據及所述第二哈希值發送至所述客戶機；

S₅、所述客戶機在接收到所述服務數據及所述第二哈希值后，通過所述會話密鑰驗證所述第二哈希值是否正確，若是，則接受所述服務數據；若否，則丟棄所述服務數據。

9.如權利要求8所述的認證方法，其特征在于，步驟S₁之前還包括：

S₀₁、所述認證中心基于所述客戶機的身份生成私鑰，所述客戶機保存所述私鑰。

10.如權利要求9所述的認證方法，其特征在于，步驟S₂中所述認證中心還在接收到所述第一請求后，驗證所述客戶機的身份，并在驗證通過后生成所述會話密鑰。

11.如權利要求10所述的認證方法，其特征在于，步驟S₂中所述認證中心通過隨機數生成器生成所述會話密鑰，并用所述客戶機的身份加密所述會話密鑰以生成所述第一票據。

12.如權利要求11所述的認證方法，其特征在于，步驟S₂中所述認證中心還對所述會話密鑰及所述客戶機的身份進行加密以生成所述第二票據，并將所述第一票據和所述第二票據發送至所述客戶機。