[發(fā)明專利]一種基于https協(xié)議的加密認(rèn)證方法和裝置

在審

• 申請?zhí)枺?/td>: 201810146515.0
• 申請日: 2018-02-12
• 公開（公告）號(hào): CN110149354A
• 公開（公告）日: 2019-08-20
• 發(fā)明（設(shè)計(jì)）人: 劉吉
• 申請（專利權(quán)）人: 北京京東尚科信息技術(shù)有限公司;北京京東世紀(jì)貿(mào)易有限公司
• 主分類號(hào): H04L29/08
• 分類號(hào): H04L29/08;H04L29/06;H04L9/32
• 代理公司: 中原信達(dá)知識(shí)產(chǎn)權(quán)代理有限責(zé)任公司 11219
• 代理人: 張一軍;楊曉偉

1.一種基于https協(xié)議的加密認(rèn)證方法，其特征在于，包括：

接收訪問請求，其中所述訪問請求是以預(yù)設(shè)密鑰進(jìn)行加密的；

用所述預(yù)設(shè)密鑰對(duì)所述訪問請求進(jìn)行解密，以及驗(yàn)證所述訪問請求的時(shí)間戳；

若解密成功，且所述訪問請求的時(shí)間戳驗(yàn)證正確，則認(rèn)證成功，返回簽名證書。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，對(duì)所述訪問請求進(jìn)行解密，以及驗(yàn)證所述訪問請求的時(shí)間戳之后，所述方法還包括：

若解密失敗，和/或所述訪問請求的時(shí)間戳驗(yàn)證有誤，則認(rèn)證失敗，拒絕所述訪問請求。

3.根據(jù)權(quán)利要求1所述的方法，其特征在于，返回簽名證書之前，所述方法還包括：

使用所述預(yù)設(shè)密鑰對(duì)所述簽名證書進(jìn)行加密。

4.根據(jù)權(quán)利要求3所述的方法，其特征在于，使用所述預(yù)設(shè)密鑰對(duì)所述簽名證書進(jìn)行加密，返回加密的簽名證書之后，所述方法還包括：

使用預(yù)設(shè)密鑰對(duì)所述加密的簽名證書進(jìn)行解密；

若解密成功，則確定所述簽名證書是否與預(yù)設(shè)簽名證書相同；

若相同，則確定所述簽名證書的發(fā)送方是被認(rèn)證的。

5.一種基于https協(xié)議的加密認(rèn)證裝置，其特征在于，包括：

接收模塊，用于接收訪問請求，其中所述訪問請求是以預(yù)設(shè)密鑰進(jìn)行加密的；

解密模塊，用于用所述預(yù)設(shè)密鑰對(duì)所述訪問請求進(jìn)行解密，以及驗(yàn)證所述訪問請求的時(shí)間戳；

返回模塊，用于如果所述解密模塊解密成功，且所述訪問請求的時(shí)間戳驗(yàn)證正確，則認(rèn)證成功，返回簽名證書。

6.根據(jù)權(quán)利要求5所述的裝置，其特征在于，所述返回模塊還用于，若所述解密模塊解密失敗，和/或所述訪問請求的時(shí)間戳驗(yàn)證有誤，則認(rèn)證失敗，拒絕所述訪問請求。

7.根據(jù)權(quán)利要求5所述的裝置，其特征在于，所述裝置還包括：

加密模塊，用于在所述返回模塊返回簽名證書之前，用所述預(yù)設(shè)密鑰對(duì)所述簽名證書加密；

所述返回模塊還用于，返回使用所述預(yù)設(shè)密鑰加密的簽名證書。

8.根據(jù)權(quán)利要求7所述的裝置，其特征在于，所述裝置還包括：

認(rèn)證模塊，用于使用預(yù)設(shè)密鑰對(duì)所述加密的簽名證書進(jìn)行解密；

若解密成功，則確定所述簽名證書是否與預(yù)設(shè)簽名證書相同；

若相同，則確定所述簽名證書的發(fā)送方是被認(rèn)證的。

9.一種電子設(shè)備，其特征在于，包括：

一個(gè)或多個(gè)處理器；

存儲(chǔ)裝置，用于存儲(chǔ)一個(gè)或多個(gè)程序，

當(dāng)所述一個(gè)或多個(gè)程序被所述一個(gè)或多個(gè)處理器執(zhí)行，使得所述一個(gè)或多個(gè)處理器實(shí)現(xiàn)如權(quán)利要求1-4中任一所述的方法。

10.一種計(jì)算機(jī)可讀介質(zhì)，其上存儲(chǔ)有計(jì)算機(jī)程序，其特征在于，所述程序被一個(gè)或多個(gè)處理器執(zhí)行時(shí)實(shí)現(xiàn)如權(quán)利要求1-4中任一所述的方法。