[發明專利]一種身份認證的方法、裝置及系統

有效

• 申請號: 201710295606.6
• 申請日: 2017-04-28
• 公開（公告）號: CN108809633B
• 公開（公告）日: 2021-07-30
• 發明（設計）人: 陳潔容;高銳嘉
• 申請（專利權）人: 廣東國盾量子科技有限公司
• 主分類號: H04L9/08
• 分類號: H04L9/08;H04L29/06
• 代理公司: 北京集佳知識產權代理有限公司 11227
• 代理人: 王寶筠

本發明提供了身份認證的方法、裝置及系統，量子認證服務器接收VPN網絡設備發送的第一認證請求，采用第一量子密鑰加密獲得第一密文，向VPN網絡設備返回認證響應。VPN網絡設備采用第一量子密鑰對認證響應中的第一密文解密，獲得第一校驗碼，生成第二校驗碼，第一校驗碼和第二校驗碼相同時，對量子認證服務器的身份認證通過。VPN網絡設備采用第二量子密鑰加密獲得第二密文，向量子認證服務器發送第二認證請求。量子認證服務器對第二認證請求中的第二密文解密，獲得第三校驗碼，生成第四校驗碼，第三校驗碼和第四校驗碼相同時，對VPN網絡設備的身份認證通過。上述身份認證過程中，采用量子密鑰進行加密，提高了身份認證的安全性。

技術領域

本發明涉及通信技術領域，特別是涉及一種身份認證的方法、裝置及系統。

背景技術

隨著互聯網技術和通信技術的發展，能夠通過互聯網實現業務數據的網絡傳輸，提高業務響應的時效性。為了避免數據在互聯網中傳輸時，被非法的設備截獲或篡改，服務器需要對請求通信的設備進行身份認證，而設備也需要對服務器進行身份認證。

目前，采用SSL VPN(Secure Sockets Layer，Virtual Private Network，安全套接層虛擬專用網絡)技術構建數據的安全傳輸網絡。但是，SSL VPN技術，基于非對稱加密算法實現服務器與設備之間的身份認證，隨著計算機計算能力的提高，該非對稱加密算法可被破解，導致服務器和設備之間的身份認證安全性低。

發明內容

本發明解決的技術問題在于提供一種身份認證的方法、裝置及系統，從而能夠采用對稱的量子密鑰實現服務器和設備之間的身份認證，提高身份認證的安全性。

為此，本發明解決技術問題的技術方案是：

一種身份認證的方法，所述方法包括：

量子認證服務器接收虛擬專用網絡VPN網絡設備發送的第一認證請求，所述第一認證請求包括量子設備的設備標識和所述VPN網絡設備支持的算法套件集合，所述量子設備與所述VPN網絡設備相連；

所述量子認證服務器從所述算法套件集合中選取所述量子認證服務器支持的算法套件作為指定算法套件，并根據所述設備標識，從量子密鑰集合中獲取第一標識，所述第一標識所標識的第一量子密鑰，以及第二標識，所述量子密鑰集合與所述量子設備中同一標識對應的量子密鑰是對稱的量子密鑰；

所述量子認證服務器生成第一校驗碼，采用所述第一量子密鑰對第一信息進行加密生成第一密文，所述第一信息包括所述設備標識，所述第二標識和所述第一校驗碼；

所述量子認證服務器向所述VPN網絡設備發送認證響應，所述認證響應包括所述第一密文，所述指定算法套件，以及所述第一標識；

當接收到所述VPN網絡設備發送的第二認證請求時，所述量子認證服務器根據所述第二認證請求中的所述設備標識，獲取所述第二標識所標識的第二量子密鑰，采用所述第二量子密鑰對所述第二認證請求中的第二密文進行解密，獲得第二信息，所述第二信息包括所述設備標識和第二校驗碼；

所述量子認證服務器生成第三校驗碼，當所述第三校驗碼與所述第二校驗碼相同時，所述量子認證服務器對所述VPN網絡設備認證通過。

在一個例子中，所述量子認證服務器根據所述設備標識，從量子密鑰集合中獲取第一標識，所述第一標識所標識的第一量子密鑰，以及第二標識包括：

所述量子認證服務器向量子密鑰管理設備發送所述設備標識，所述量子密鑰管理設備包括所述量子密鑰集合；

所述量子認證服務器接收所述量子密鑰管理設備發送的第一標識，所述第一標識所標識的第一量子密鑰，以及第二標識。

在一個例子中，