[發明專利]一種雙向認證方法、裝置、計算機設備和計算機可讀存儲介質

有效

• 申請號: 202110888199.6
• 申請日: 2021-08-03
• 公開（公告）號: CN113596046B
• 公開（公告）日: 2022-10-11
• 發明（設計）人: 李治
• 申請（專利權）人: 中電金信軟件有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04L67/02
• 代理公司: 北京超凡宏宇專利代理事務所(特殊普通合伙) 11463
• 代理人: 嚴小艷

1.一種雙向認證方法，其特征在于，應用于客戶端，包括：

將認證請求發送至服務端；所述認證請求攜帶有第一隨機數和所述客戶端支持的客戶端密碼套件；

接收所述服務端響應所述認證請求發送的服務端證書、第二隨機數、從所述客戶端密碼套件中選取的目標密碼套件和服務端公鑰，并檢查所述服務端證書是否為預設簽發機構簽發；

若所述服務端證書為所述預設簽發機構簽發，獲取所述服務端證書中的域名和服務端證書公鑰，判斷是否與對應的預先存儲的所述服務端的域名和接收的所述服務端公鑰一致；

若均一致，生成第三隨機數，并通過預設的密鑰交換算法，對所述第一隨機數、第二隨機數和第三隨機數進行運算，生成第一主通訊密碼；

利用所述服務端公鑰對所述第三隨機數進行加密，得到加密后的第三隨機數，并利用所述第一主通訊密碼和目標密碼套件，對所述第一隨機數、第二隨機數、服務端證書和服務端公鑰進行加密，生成客戶端通訊密文；

將所述加密后的第三隨機數、客戶端證書和客戶端通訊密文發送至服務端；以使服務端：接收所述客戶端發送的加密后的第三隨機數、客戶端證書和客戶端通訊密文；根據所述加密后的第三隨機數和預設簽發機構，檢驗所述客戶端證書是否合法；若所述客戶端證書合法，利用服務端私鑰對所述加密后的第三隨機數進行解密，得到第三隨機數，并通過預設的密鑰交換算法，對所述第一隨機數、第二隨機數和第三隨機數進行運算，生成第二主通訊密碼；根據所述第二主通訊密碼和目標密碼套件，對所述客戶端通訊密文進行解密，驗證解密后的所述客戶端通訊密文中攜帶的第一隨機數、第二隨機數、服務端證書和服務端公鑰是否被篡改；若均未被篡改，利用所述第二主通訊密碼和目標密碼套件，對所述第一隨機數、第二隨機數、服務端證書、客戶端證書和服務端公鑰進行加密，生成服務端通訊密文，并將所述服務端通訊密文發送至客戶端；

接收到所述服務端返回的服務端通訊密文后，根據所述第一主通訊密碼和目標密碼套件，對所述服務端通訊密文進行解密，驗證解密后的所述服務端通訊密文中攜帶的第一隨機數、第二隨機數、服務端證書、目標密碼套件、服務端公鑰和客戶端證書是否被篡改；

若均未被篡改，向所述服務端發送雙向認證通過信息。

2.如權利要求1所述的雙向認證方法，其特征在于，還包括：

若所述服務端證書不為所述預設簽發機構簽發，則生成警告信息，并通知所述客戶端的用戶；

若接收到所述用戶輸入的繼續認證指令，執行所述獲取所述服務端證書中的域名和服務端證書公鑰的步驟。

3.如權利要求1所述的雙向認證方法，其特征在于，所述密鑰交換算法包括迪菲赫爾曼算法。

4.如權利要求1至3任一項所述的雙向認證方法，其特征在于，還包括：

通過所述目標密碼套件和第一主通訊密碼，對將發送至所述服務端的通訊數據進行加密，生成客戶端加密通訊數據；

將所述客戶端加密通訊數據發送至所述服務端。