[發明專利]雙向認證方法及系統

有效

• 申請號: 202010909775.6
• 申請日: 2020-09-02
• 公開（公告）號: CN112242993B
• 公開（公告）日: 2022-10-21
• 發明（設計）人: 劉琦;楊超明
• 申請（專利權）人: 海量安全技術有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04L9/32;H04L9/08;H04L9/06
• 代理公司: 北京鴻元知識產權代理有限公司 11327
• 代理人: 陳英俊;曹素云

1.一種雙向認證方法，其特征在于，包括：

由客戶端發起雙向認證交易請求，將認證因子發送給服務端；

所述服務端接收所述認證因子，并利用服務端Z算法根據所述認證因子生成服務端認證消息，并生成挑戰值，并將所述服務端認證消息和所述挑戰值發送給所述客戶端；

所述客戶端接收所述服務端認證消息，并利用客戶端Z算法根據所述認證因子生成客戶端驗證消息，將所述客戶端驗證消息與所述服務端認證消息進行比對，當兩者相同時客戶端認證通過；

利用客戶端Z算法根據所述挑戰值和所述認證因子生成客戶端認證消息，并將所述客戶端認證消息發送給所述服務端；

所述服務端接收所述客戶端認證消息，并利用服務端Z算法根據所述挑戰值和所述認證因子生成服務端驗證消息，將所述服務端驗證消息與所述客戶端認證消息進行比對，當兩者相同時，服務端認證通過，將認證結果發送給所述客戶端，

所述挑戰值由隨機數和設備信息標記位組成，所述設備信息標記位為在設定范圍內隨機選取的數值，分別對應不同的設備信息，

其中，所述認證因子包括用戶信息、設備信息、業務信息和當前時間戳中的一種以上；

利用所述服務端Z算法根據所述認證因子生成服務端認證消息時，使用以下算式1計算：

A = Z_S (Z_S (Z_S (SM3(M))+P)+D) （算式1）

其中，A表示服務端認證消息，Z_S表示服務端Z算法，SM3表示國密標準HASH算法，M表示業務信息，P表示用戶信息，D表示設備信息，＋表示字符串拼接；

利用客戶端Z算法根據所述認證因子生成客戶端驗證消息時，使用以下算式2計算：

A’= Z_C (Z_C (Z_C (SM3(M))+P)+D) （算式2）

其中，A’表示客戶端驗證消息，Z_C表示客戶端Z算法，SM3表示國密標準HASH算法，M表示業務信息，P表示用戶信息，D表示設備信息，＋表示字符串拼接，

利用客戶端Z算法根據所述挑戰值和所述認證因子生成客戶端認證消息時，使用以下算式3計算：

B=Z_C (Z_C (Z_C (Z_C (X)+T)+D(X))) （算式3）

其中，B表示客戶端認證消息，Z_C表示客戶端Z算法，X表示挑戰值，T表示當前時間戳，D(X)表示根據挑戰值規則選取的設備信息；

利用服務端Z算法根據所述挑戰值和所述認證因子生成服務端驗證消息時，使用以下算式4計算：

B’= Z_S (Z_S (Z_S (Z_S (X)+T)+D(X))) （算式4）

其中，B’表示服務端驗證消息，Z_S表示服務端Z算法，X表示挑戰值，T表示當前時間戳，D(X)表示根據挑戰值選取的設備信息。

2.根據權利要求1所述的雙向認證方法，其特征在于，所述服務端Z算法形態為密鑰和算法形態；所述客戶端Z算法形態為可執行文件的白盒態。