[發(fā)明專(zhuān)利]基于GDPR規(guī)范的雙向認(rèn)證的方法、裝置、設(shè)備及介質(zhì)

在審

• 申請(qǐng)?zhí)枺?/td>: 202210266501.9
• 申請(qǐng)日: 2022-03-17
• 公開(kāi)（公告）號(hào): CN114666118A
• 公開(kāi)（公告）日: 2022-06-24
• 發(fā)明（設(shè)計(jì)）人: 晏冬;陳忠華;卓偉;鄧擁軍
• 申請(qǐng)（專(zhuān)利權(quán)）人: 深圳市同為數(shù)碼科技股份有限公司
• 主分類(lèi)號(hào): H04L9/40
• 分類(lèi)號(hào): H04L9/40;H04L9/08;H04L67/141
• 代理公司: 深圳市精英專(zhuān)利事務(wù)所 44242
• 代理人: 李燕娥

1.基于GDPR規(guī)范的雙向認(rèn)證的方法，其特征在于，所述方法包括：

客戶(hù)端向與其對(duì)應(yīng)的主機(jī)端發(fā)送申請(qǐng)建立連接的第一請(qǐng)求包；

客戶(hù)端接收主機(jī)端發(fā)送的第一應(yīng)答包，所述第一應(yīng)答包包括登錄密碼類(lèi)別和第一隨機(jī)數(shù)；

客戶(hù)端發(fā)送第二請(qǐng)求包給主機(jī)端，所述第二請(qǐng)求包包括用戶(hù)名、第一加密信息和第二隨機(jī)數(shù)；

客戶(hù)端接收主機(jī)端對(duì)第二請(qǐng)求包進(jìn)行驗(yàn)證成功后發(fā)送的第二應(yīng)答包，所述第二應(yīng)答包包括驗(yàn)證結(jié)果、第二加密信息和傳輸加密密碼；

客戶(hù)端對(duì)第二應(yīng)答包進(jìn)行驗(yàn)證；

客戶(hù)端對(duì)第二應(yīng)答包進(jìn)行驗(yàn)證后，向主機(jī)端發(fā)送加密通訊內(nèi)容請(qǐng)求；

客戶(hù)端接收到主機(jī)端針對(duì)加密通訊內(nèi)容請(qǐng)求的應(yīng)答信息后，釋放連接給主機(jī)端；

客戶(hù)端接收主機(jī)端釋放的連接應(yīng)答。

2.根據(jù)權(quán)利要求1所述的基于GDPR規(guī)范的雙向認(rèn)證的方法，其特征在于，所述第一加密信息由md5密碼和第一隨機(jī)數(shù)進(jìn)行SHA1算法計(jì)算得出的。

3.根據(jù)權(quán)利要求2所述的基于GDPR規(guī)范的雙向認(rèn)證的方法，其特征在于，所述的客戶(hù)端接收主機(jī)端對(duì)第二請(qǐng)求包進(jìn)行驗(yàn)證成功后發(fā)送的第二應(yīng)答包，具體包括：

服務(wù)器獲取用戶(hù)名信息；

根據(jù)用戶(hù)名信息查找相應(yīng)的用戶(hù)密碼；

通過(guò)用戶(hù)密碼和第一隨機(jī)數(shù)對(duì)第一加密信息進(jìn)行驗(yàn)證。

4.根據(jù)權(quán)利要求2所述的基于GDPR規(guī)范的雙向認(rèn)證的方法，其特征在于，所述的客戶(hù)端對(duì)第二應(yīng)答包進(jìn)行驗(yàn)證，具體包括：

獲取客戶(hù)端本地保存的md5密碼和第二隨機(jī)數(shù)；

通過(guò)md5密碼和第二隨機(jī)數(shù)對(duì)第二加密信息進(jìn)行驗(yàn)證。

5.基于GDPR規(guī)范的雙向認(rèn)證的裝置，其特征在于，所述裝置包括連接請(qǐng)求發(fā)送單元、第一接收單元、第一發(fā)送單元、第二接收單元、驗(yàn)證單元、第二發(fā)送單元、釋放連接請(qǐng)求單元和釋放連接應(yīng)答單元；

所述連接請(qǐng)求發(fā)送單元，用于客戶(hù)端向與其對(duì)應(yīng)的主機(jī)端發(fā)送申請(qǐng)建立連接的第一請(qǐng)求包；

所述第一接收單元，用于客戶(hù)端接收主機(jī)端發(fā)送的第一應(yīng)答包，所述第一應(yīng)答包包括登錄密碼類(lèi)別和第一隨機(jī)數(shù)；

所述第一發(fā)送單元，用于客戶(hù)端發(fā)送第二請(qǐng)求包給主機(jī)端，所述第二請(qǐng)求包包括用戶(hù)名、第一加密信息和第二隨機(jī)數(shù)；

第二接收單元，用于客戶(hù)端接收主機(jī)端對(duì)第二請(qǐng)求包進(jìn)行驗(yàn)證成功后發(fā)送的第二應(yīng)答包，所述第二應(yīng)答包包括驗(yàn)證結(jié)果、第二加密信息和傳輸加密密碼；

所述驗(yàn)證單元，用于客戶(hù)端對(duì)第二應(yīng)答包進(jìn)行驗(yàn)證；

所述第二發(fā)送單元，用于客戶(hù)端對(duì)第二應(yīng)答包進(jìn)行驗(yàn)證后，向主機(jī)端發(fā)送加密通訊內(nèi)容請(qǐng)求；

所述釋放連接請(qǐng)求單元，用于客戶(hù)端接收到主機(jī)端針對(duì)加密通訊內(nèi)容請(qǐng)求的應(yīng)答信息后，釋放連接給主機(jī)端；

所述釋放連接應(yīng)答單元，用于客戶(hù)端接收主機(jī)端釋放的連接應(yīng)答。

6.根據(jù)權(quán)利要求5所述的基于GDPR規(guī)范的雙向認(rèn)證的裝置，其特征在于，所述所述第一加密信息由md5密碼和第一隨機(jī)數(shù)進(jìn)行SHA1算法計(jì)算得出的。

7.根據(jù)權(quán)利要求6所述的基于GDPR規(guī)范的雙向認(rèn)證的裝置，其特征在于，所述第二接收單元包括第一獲取模塊、查找模塊和第一驗(yàn)證模塊；

所述第一獲取模塊，用于服務(wù)器獲取用戶(hù)名信息；

所述查找模塊，用于根據(jù)用戶(hù)名信息查找相應(yīng)的用戶(hù)密碼；

所述第一驗(yàn)證模塊，用于通過(guò)用戶(hù)密碼和第一隨機(jī)數(shù)對(duì)第一加密信息進(jìn)行驗(yàn)證。

8.根據(jù)權(quán)利要求6所述的基于GDPR規(guī)范的雙向認(rèn)證的裝置，其特征在于，所述驗(yàn)證單元包括第二獲取模塊和第二驗(yàn)證模塊；

所述第二獲取模塊，用于獲取客戶(hù)端本地保存的md5密碼和第二隨機(jī)數(shù)；

所述第二驗(yàn)證模塊，用于通過(guò)md5密碼和第二隨機(jī)數(shù)對(duì)第二加密信息進(jìn)行驗(yàn)證。

9.一種計(jì)算機(jī)設(shè)備，其特征在于，包括存儲(chǔ)器、處理器以及存儲(chǔ)在所述存儲(chǔ)器上并可在所述處理器上運(yùn)行的計(jì)算機(jī)程序，所述處理器執(zhí)行所述計(jì)算機(jī)程序時(shí)實(shí)現(xiàn)如權(quán)利要求1～4中任意一項(xiàng)所述的基于GDPR規(guī)范的雙向認(rèn)證的方法步驟。

10.一種計(jì)算機(jī)可讀存儲(chǔ)介質(zhì)，其特征在于，所述存儲(chǔ)介質(zhì)存儲(chǔ)有計(jì)算機(jī)程序，所述計(jì)算機(jī)程序包括程序指令，所述程序指令被處理器執(zhí)行時(shí)，使得所述處理器執(zhí)行如權(quán)利要求1～4任意一項(xiàng)所述的基于GDPR規(guī)范的雙向認(rèn)證的方法步驟。