[發(fā)明專利]一種身份認證方法、裝置、終端設備和存儲介質

在審

• 申請?zhí)枺?/td>: 202110795916.0
• 申請日: 2021-07-14
• 公開（公告）號: CN113609467A
• 公開（公告）日: 2021-11-05
• 發(fā)明（設計）人: 孫風榮;秦元河;安君超;王艷輝
• 申請（專利權）人: 海南視聯(lián)通信技術有限公司
• 主分類號: G06F21/44
• 分類號: G06F21/44;G06F21/45;G06F21/64
• 代理公司: 北京潤澤恒知識產權代理有限公司 11319
• 代理人: 蘇培華

1.一種身份認證方法，其特征在于，所述方法包括：

在身份認證開始時，確定第一驗證信息，其中，所述第一驗證信息至少包括發(fā)送端的第一隨機數；

將所述第一驗證信息發(fā)送至接收端設備，以使所述接收端設備根據所述第一驗證信息中的發(fā)送端的第一隨機數、接收端的第一隨機數確定第二驗證信息，其中，所述接收端的第一隨機數是所述接收端設備在所述第一驗證信息通過驗證的情況下生成的；

接收所述接收端設備返回的第二驗證信息，其中，所述第二驗證信息包括發(fā)送端的第二隨機數；

若所述發(fā)送端的第一隨機數和所述發(fā)送端的第二隨機數相同，則將所述發(fā)送端的第一隨機數刪除，并根據所述接收端設備的第一隨機數生成第三驗證信息，將所述第三驗證信息發(fā)送至接收端設備，以使所述接收端設備對所述第三驗證信息中的接收端設備的第一隨機數進行驗證。

2.根據權利要求1所述的方法，其特征在于，所述在身份認證開始時，確定第一驗證信息，包括：

在身份認證開始時，生成發(fā)送端的第一隨機數；

根據發(fā)送端設備的證書私鑰、所述發(fā)送端的第一隨機數和接收端設備的設備標識，確定所述第一簽名信息；

根據所述第一簽名信息、發(fā)送端的第一隨機數和所述接收端設備的設備標識，確定所述第一驗證信息。

3.根據權利要求1所述的方法，其特征在于，在所述身份認證開始之前，所述方法還包括：

接收接收端設備發(fā)送的接收端證書公鑰。

4.根據權利要求3所述的方法，其特征在于，在所述接收所述接收端設備返回的第二驗證信息之后，所述方法還包括：

采用所述接收端證書公鑰對接收端設備返回的第二驗證信息進行驗簽；其中，所述第二驗證信息中還包括發(fā)送端設備的設備標識；

若所述發(fā)送端的設備標識和預設發(fā)送端的設備標識相同，則對所述發(fā)送端的第一隨機數和所述發(fā)送端的第二隨機數進行比較。

5.根據權利要求2所述的方法，其特征在于，所述根據所述接收端設備的第一隨機數生成第三驗證信息，將所述第三驗證信息發(fā)送至接收端設備，包括：

根據發(fā)送端證書私鑰和接收端的第一隨機數，確定第三簽名信息；

根據所述第三簽名信息和所述接收端的第一隨機數，確定所述第三驗證信息；

將所述第三驗證信息發(fā)送至接收端設備。

6.一種身份認證方法，其特征在于，所述方法包括：

在發(fā)送端設備發(fā)送的第一驗證信息通過驗證的情況下，根據發(fā)送端的第一隨機數、接收端的第一隨機數，確定第二驗證信息，其中，所述第一驗證信息包括發(fā)送端的第一隨機數；

將所述第二驗證信息返回至所述發(fā)送端設備，以使所述發(fā)送端設備在所述第二驗證信息通過驗證的情況下，根據所述接收端的第一隨機數，確定第三驗證信息，其中，所述第三驗證信息包括接收端的第二隨機數；

接收所述發(fā)送端設備返回的第三驗證信息；

若所述接收端的第一隨機數和所述接收端的第二隨機數相同，則刪除接收端的第一隨機數。

7.根據權利要求6所述的方法，其特征在于，所述在發(fā)送端設備發(fā)送的第一驗證信息通過驗證的情況下，根據發(fā)送端的第一隨機數、接收端的第一隨機數，確定第二驗證信息，包括：

采用發(fā)送端證書公鑰對所述第一驗證信息進行驗簽，其中，所述第一驗證信息還包括接收端設備的設備標識；

若所述接收端設備的設備標識和預設接收端設備的設備標識相同，則生成接收端設備的第一隨機數；根據接收端證書私鑰、發(fā)送端的第一隨機數、接收端的第一隨機數和發(fā)送端設備的設備標識，確定第二簽名信息；

根據所述第二簽名信息、發(fā)送端的第一隨機數、接收端的第一隨機數和發(fā)送端設備的設備標識確定所述第二驗證信息。

8.根據權利要求6所述的方法，其特征在于，在身份認證開始之前，所述方法還包括：

接收發(fā)送端設備發(fā)送的發(fā)送端證書公鑰。