[發明專利]非對稱密碼身份鑒別方法、裝置、計算機設備及存儲介質

有效

• 申請號: 201711375611.4
• 申請日: 2017-12-19
• 公開（公告）號: CN107948189B
• 公開（公告）日: 2020-10-30
• 發明（設計）人: 張永強
• 申請（專利權）人: 數安時代科技股份有限公司;廣東信鑒信息科技有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L9/08;H04L9/32
• 代理公司: 廣州華進聯合專利商標代理有限公司 44224
• 代理人: 黃曉慶

1.一種非對稱密碼的身份鑒別方法，其特征在于，所述方法包括：

向服務端發起身份鑒別請求，所述身份鑒別請求包括客戶端數字證書；

接收所述服務端返回的身份鑒別響應，所述身份鑒別響應至少包括服務端基于所述客戶端數字證書的用戶公鑰對第一隨機數進行加密得到的加密結果，所述用戶公鑰與用戶私鑰組成密鑰對；

根據客戶端私鑰分量對所述身份鑒別響應進行處理，獲得處理結果；所述客戶端私鑰分量為客戶端持有的客戶端私鑰分量，所述客戶端私鑰分量與所述服務端持有的服務端私鑰分量共同構成所述用戶私鑰；

基于所述處理結果向所述服務端發送身份驗證請求，所述身份驗證請求用于指示所述服務端進行身份驗證處理。

2.根據權利要求1所述的非對稱密碼的身份鑒別方法，其特征在于：

根據客戶端私鑰分量對所述身份鑒別響應進行處理的方式包括：根據所述客戶端私鑰分量以及所述加密結果，生成客戶端解密參數；

所述處理結果包括所述客戶端解密參數。

3.根據權利要求1所述的非對稱密碼的身份鑒別方法，其特征在于，所述身份鑒別響應還包括：服務端基于服務端私鑰分量和所述加密結果確定的服務端解密參數；

根據客戶端私鑰分量對所述身份鑒別響應進行處理的方式包括：

根據所述客戶端私鑰分量以及所述服務端解密參數生成客戶端解密參數；

根據客戶端解密參數對所述加密結果進行解密，獲得解密結果，所述處理結果包括所述解密結果。

4.根據權利要求1至3任意一項所述的非對稱密碼的身份鑒別方法，其特征在于：

在向服務端發起身份鑒別請求之前，還包括步驟：生成第二隨機數，并基于所述客戶端數字證書的用戶公鑰對所述第二隨機數進行加密得到第一共享密鑰參數；

所述身份鑒別請求還包括所述第一共享密鑰參數，所述身份鑒別響應還包括服務端基于所述客戶端數字證書的用戶公鑰對第三隨機數進行加密得到的第二共享密鑰參數；

基于所述處理結果向所述服務端發送身份驗證請求之前，還包括步驟：根據所述第二隨機數、所述第二共享密鑰參數計算得到客戶端共享密鑰。

5.根據權利要求1所述的非對稱密碼的身份鑒別方法，其特征在于，所述身份鑒別響應還包括：服務端數字證書以及數字簽名結果；

在接收所述服務端返回的身份鑒別響應之后，根據客戶端私鑰分量對所述身份鑒別響應進行處理之前，還包括步驟：驗證所述服務端數字證書以及服務端數字簽名結果。

6.根據權利要求1至3任意一項所述的非對稱密碼的身份鑒別方法，其特征在于：

在獲得所述處理結果之后，基于所述處理結果向所述服務端發送身份驗證請求之前，還包括步驟：計算所述處理結果的消息摘要，獲得客戶端消息摘要；

基于所述處理結果向所述服務端發送身份驗證請求的步驟包括：向所述服務端發送身份驗證請求，所述身份驗證請求包括所述客戶端消息摘要。

7.一種非對稱密碼的身份鑒別方法，其特征在于，所述方法包括：

接收客戶端發送的身份鑒別請求，所述身份鑒別請求包括客戶端數字證書；

驗證所述客戶端數字證書有效后，基于所述客戶端數字證書的用戶公鑰對第一隨機數進行加密獲得加密結果，并向所述客戶端返回身份鑒別響應，所述身份鑒別響應至少包括所述加密結果，所述用戶公鑰與用戶私鑰組成密鑰對；

接收所述客戶端基于根據客戶端私鑰分量對所述身份鑒別響應進行處理獲得的處理結果返回的身份驗證請求；所述客戶端私鑰分量為客戶端持有的客戶端私鑰分量，所述客戶端私鑰分量與服務端持有的服務端私鑰分量共同構成所述用戶私鑰；

根據所述身份驗證請求進行身份驗證處理，獲得身份驗證結果。