[發明專利]基于共享密鑰的雙向認證方法及系統、終端

有效

• 申請號: 201811127941.6
• 申請日: 2018-09-27
• 公開（公告）號: CN110958209B
• 公開（公告）日: 2022-06-24
• 發明（設計）人: 詹俊銳;梁少峰;陳潔容;游耀祥
• 申請（專利權）人: 廣東國盾量子科技有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04L9/08
• 代理公司: 上海光華專利事務所(普通合伙) 31219
• 代理人: 徐秋平

1.一種基于共享密鑰的雙向認證方法，應用于第一終端，其特征在于，所述第一終端和第二終端配置有共享密鑰，所述雙向認證方法包括以下步驟：

發送認證請求至第二終端，所述認證請求中包含所述第一終端所支持的至少一個算法套件；

接收所述第二終端發送來的認證請求響應，所述認證請求響應包括第一隨機數、所選擇的算法套件和第一共享密鑰索引；

生成第二隨機數，發送驗證請求至所述第二終端，所述驗證請求包括根據所述所選擇的算法套件和所述第一共享密鑰索引對所述第一隨機數和所述第二隨機數進行加密的第一加密結果和第一共享密鑰索引；

接收所述第二終端發送來的驗證請求響應，所述驗證請求響應包括第二加密結果和第二共享密鑰索引；并基于所述所選擇的算法套件和所述第二共享密鑰索引對所述第二加密結果進行解密，若解密得到的第二隨機數與本地記錄的所述第二隨機數一致，則認證所述第二終端為合法用戶；所述第二加密結果是基于所述所選擇的算法套件和所述第一共享密鑰索引對所述第一加密結果進行解密，并基于所述所選擇的算法套件和所述第二共享密鑰索引對解密得到的第二隨機數進行加密得到的；

根據所述所選擇的算法套件和所述第一共享密鑰索引對所述第一隨機數和所述第二隨機數進行加密時，將與所述第一共享密鑰索引對應的第一共享密鑰和所述第一隨機數進行哈希計算，將哈希計算結果作為加密密鑰對所述第一隨機數和所述第二隨機數進行加密。

2.根據權利要求1所述的基于共享密鑰的雙向認證方法，其特征在于，所述算法套件包括散列算法和加密算法。

3.根據權利要求1至2中任一項所述的基于共享密鑰的雙向認證方法，其特征在于，所述驗證請求響應還包括時間戳信息和/或消息摘要，以根據所述時間戳信息避免重放攻擊，根據所述消息摘要驗證所述驗證請求響應的完整性。

4.一種基于共享密鑰的雙向認證系統，應用于第一終端，其特征在于，所述第一終端和第二終端配置有共享密鑰，所述雙向認證系統包括發送模塊、接收模塊、生成發送模塊和接收認證模塊；

所述發送模塊用于發送認證請求至第二終端，所述認證請求中包含所述第一終端所支持的至少一個算法套件；

所述接收模塊用于接收所述第二終端發送來的認證請求響應，所述認證請求響應包括第一隨機數、所選擇的算法套件和第一共享密鑰索引；

所述生成發送模塊用于生成第二隨機數，發送驗證請求至所述第二終端，所述驗證請求包括根據所述所選擇的算法套件和所述第一共享密鑰索引對所述第一隨機數和所述第二隨機數進行加密的第一加密結果和第一共享密鑰索引；

所述接收認證模塊用于接收所述第二終端發送來的驗證請求響應，所述驗證請求響應包括第二加密結果和第二共享密鑰索引；并基于所述所選擇的算法套件和所述第二共享密鑰索引對所述第二加密結果進行解密，若解密得到的第二隨機數與本地記錄的所述第二隨機數一致，則認證所述第二終端為合法用戶；所述第二加密結果是基于所述所選擇的算法套件和所述第一共享密鑰索引對所述第一加密結果進行解密，并基于所述所選擇的算法套件和所述第二共享密鑰索引對解密得到的第二隨機數進行加密得到的；

根據所述所選擇的算法套件和所述第一共享密鑰索引對所述第一隨機數和所述第二隨機數進行加密時，將與所述第一共享密鑰索引對應的第一共享密鑰和所述第一隨機數進行哈希計算，將哈希計算結果作為加密密鑰對所述第一隨機數和所述第二隨機數進行加密。

5.一種第一終端，其特征在于，包括：處理器及存儲器；

所述存儲器用于存儲計算機程序；

所述處理器用于執行所述存儲器存儲的計算機程序，以使所述第一終端執行權利要求1至3中任一項所述的基于共享密鑰的雙向認證方法。