[發明專利]一種身份驗證方法、裝置及電子設備

在審

• 申請號: 201810325880.8
• 申請日: 2018-04-12
• 公開（公告）號: CN108809933A
• 公開（公告）日: 2018-11-13
• 發明（設計）人: 王慶
• 申請（專利權）人: 北京奇藝世紀科技有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京柏杉松知識產權代理事務所(普通合伙) 11413
• 代理人: 馬敬;項京

本發明實施例提供了一種身份驗證方法。方法包括：發送端向接收端發送建立通信請求，所述建立通信請求包括：待加密明文，和，用于指示所述接收端加密所述待加密明文所使用的對稱加密算法的加密指示參數；接收所述接收端反饋的驗證信息，所述驗證信息包括：所述接收端加密所述待加密明文得到的反饋密文；根據所述加密指示參數與預設的對稱加密算法的對應關系，確定所述接收端加密所述待加密明文所使用的對稱加密算法；通過與所述對稱加密算法對應的對稱解密算法，解密所述反饋密文，得到驗證明文；如果所述驗證明文與所述待加密明文一致，則確定所述接收端通過身份驗證。本發明實施例可以降低因身份驗證產生的資源開銷和通信延時。

技術領域

本發明涉及信息安全技術領域，特別是涉及一種身份驗證方法、裝置及電子設備。

背景技術

一個設備為了與目標設備建立通信，會向目標設備發送建立通信請求，但是當該請求被劫持，或者因為其他原因，發送給了非目標設備，可能會導致設備與非目標設備之間建立通信，致使設備中的信息泄露。現有技術中，為了避免與非目標設備建立通信導致的信息泄露，可以在建立通信前，通過安全套接字層(Secure Sockets Layer，簡稱SSL)認證對接收到建立通信請求的設備進行身份驗證，只有當接收到建立通信請求的設備通過SSL認證后，之間才會建立通信。

發明人在實現本發明的過程中發現，現有技術至少存在如下問題：

SSL認證為了保證加密算法難以被破解，使用了非對稱式的加密算法，加密過程和解密過程使用的是一對的兩個不同的密鑰，導致加密和解密的算法復雜度較高，會給設備帶來較大的資源開銷。并且在SSL認證過程中，兩個設備之間需要進行多次交互，導致身份驗證的過程較慢，造成較大的通信延時。

發明內容

本發明實施例的目的在于提供一種身份驗證方法，以實現在安全有效地進行身份驗證的前提下，降低因身份驗證帶來的設備的資源開銷和通信延時。具體技術方案如下：

在本發明實施例的第一方面，提供了一種身份驗證方法，所述方法包括：

發送端向接收端發送建立通信請求，所述建立通信請求包括：待加密明文，和，用于指示所述接收端加密所述待加密明文所使用的對稱加密算法的加密指示參數；

接收所述接收端反饋的驗證信息，所述驗證信息包括：所述接收端加密所述待加密明文得到的反饋密文；

根據所述加密指示參數與預設的對稱加密算法的對應關系，確定所述接收端加密所述待加密明文所使用的對稱加密算法；

通過與所述對稱加密算法對應的對稱解密算法，解密所述反饋密文，得到驗證明文；

如果所述對稱加密算法對應的對稱解密算法，則確定所述接收端通過身份驗證。

結合第一方面，在第一種可能的實施例中，所述根據所述加密指示參數與預設的對稱加密算法的對應關系，確定所述接收端加密所述待加密明文所使用的對稱加密算法，包括：

將所述加密指示參數與預設的特征指示參數進行匹配，確定與所述加密指示參數相匹配的所述特征指示參數；

在預設的加密算法表中查找與所述特征指示參數對應的對稱加密算法；

將所述對稱加密算法確定為所屬接收加密所述待加密明文所使用的對稱加密算法。

結合第一方面，在第二種可能的實施例中，所述加密指示參數與預設的對稱加密算法的對應關系隨時間改變。

結合第一方面，在第三種可能的實施例中，所述驗證信息，還包括：反饋參數；

所述根據所述加密指示參數與預設的對稱加密算法的對應關系，確定所述接收端加密所述待加密明文所使用的對稱加密算法，包括：