[發明專利]一種身份認證方法、裝置及客戶端

有效

• 申請號: 201710608313.9
• 申請日: 2017-07-24
• 公開（公告）號: CN107249004B
• 公開（公告）日: 2021-05-11
• 發明（設計）人: 韋長英;陳永輝
• 申請（專利權）人: 廣州市玄武無線科技股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L9/32
• 代理公司: 廣州嘉權專利商標事務所有限公司 44205
• 代理人: 譚英強

1.一種用于客戶端的身份認證方法，其特征在于，包括：

向服務器發送用于獲取驗證碼的請求及對應所述請求的參數信息，所述參數信息包括時間信息；

接收所述服務器根據所述請求生成的驗證碼；

根據所述驗證碼與所述參數信息進行運算，得到第一運算結果，作為當前API請求的簽名；

將所述當前API請求發送至所述服務器，以使所述服務器在根據所述參數信息確定所述當前API請求在有效時間內的情況下，根據所述參數信息與存儲在所述服務器中的客戶密鑰進行運算得到第二運算結果，并通過比較所述第二運算結果與所述當前API請求的簽名是否相同來判斷所述當前API請求的簽名的正確性。

2.根據權利要求1所述的身份認證方法，其特征在于，所述參數信息至少還包括客戶標志和數字簽名。

3.一種用于服務器的身份認證方法，其特征在于，包括：

接收客戶端發送的用于獲取驗證碼的請求及對應所述請求的參數信息，所述參數信息包括時間信息；

根據所述請求生成驗證碼；

將所述驗證碼發送至所述客戶端，以使所述客戶端根據所述驗證碼和所述參數信息進行運算而得到用于作為API請求的簽名的第一運算結果；

根據所述參數信息與所述客戶端存儲在所述服務器中的客戶密鑰進行運算得到第二運算結果；

接收所述客戶端發送的包含有所述簽名的API請求；

在根據所述參數信息確定所述API請求在有效時間內的情況下，比較所述第二運算結果與所述API請求中包含的簽名是否相同；

根據比較結果生成身份認證結果。

4.一種用于客戶端的身份認證裝置，其特征在于，包括：

第一發送模塊，用于向服務器發送用于獲取驗證碼的請求及對應所述請求的參數信息，所述參數信息包括時間信息；

第一接收模塊，用于接收所述服務器根據所述請求生成的驗證碼；

第一運算模塊，用于根據所述驗證碼與所述參數信息進行運算，得到第一運算結果，作為當前API請求的簽名；

第二發送模塊，用于將所述當前API請求發送至所述服務器，以使所述服務器在根據所述參數信息確定所述當前API請求在有效時間內的情況下，根據所述參數信息與存儲在所述服務器中的客戶密鑰進行運算得到第二運算結果，并通過比較所述第二運算結果與所述當前API請求的簽名是否相同來判斷所述當前API請求的簽名的正確性。

5.根據權利要求4所述的身份認證裝置，其特征在于，所述參數信息至少還包括客戶標志和數字簽名。

6.一種用于服務器的身份認證裝置，其特征在于，包括：

第三接收模塊，用于接收客戶端發送的用于獲取驗證碼的請求及對應所述請求的參數信息，所述參數信息包括時間信息；

驗證碼生成模塊，用于根據所述請求生成驗證碼；

第三發送模塊，用于將所述驗證碼發送至所述客戶端，以使所述客戶端根據所述驗證碼和所述參數信息進行運算而得到用于作為API請求的簽名的第一運算結果；

第二運算模塊，用于根據所述參數信息與所述客戶端存儲在所述服務器中的客戶密鑰進行運算得到第二運算結果；

第四接收模塊，用于接收所述客戶端發送的包含有所述簽名的API請求；

比較模塊，用于在根據所述參數信息確定所述API請求在有效時間內的情況下，比較所述第二運算結果與所述API請求中包含的簽名是否相同；

認證結果生成模塊，用于根據所述比較模塊的比較結果生成身份認證結果。

7.根據權利要求6所述的身份認證裝置，其特征在于，所述身份認證裝置還包括：

判斷模塊，用于根據所述參數信息判斷所述API請求是否在有效時間內。

8.一種客戶端，其特征在于，包括權利要求4或5所述的身份認證裝置。

9.一種客戶端，其特征在于，包括存儲器和處理器，其中，所述存儲器用于存儲指令，所述指令用于控制所述處理器進行操作以執行根據權利要求1或2所述的身份認證方法。