[發(fā)明專利]基于GDPR規(guī)范的雙向認證的方法、裝置、設備及介質

在審

• 申請?zhí)枺?/td>: 202210266501.9
• 申請日: 2022-03-17
• 公開（公告）號: CN114666118A
• 公開（公告）日: 2022-06-24
• 發(fā)明（設計）人: 晏冬;陳忠華;卓偉;鄧擁軍
• 申請（專利權）人: 深圳市同為數(shù)碼科技股份有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04L9/08;H04L67/141
• 代理公司: 深圳市精英專利事務所 44242
• 代理人: 李燕娥

本發(fā)明實施例公開了一種基于GDPR規(guī)范的雙向認證的方法、裝置、設備及介質，其中方法包括：客戶端向與其對應的主機端發(fā)送申請建立連接的第一請求包；客戶端接收主機端發(fā)送的第一應答包，客戶端發(fā)送第二請求包給主機端；客戶端接收主機端對第二請求包進行驗證成功后發(fā)送的第二應答包；客戶端對第二應答包進行驗證；客戶端對第二應答包進行驗證后，向主機端發(fā)送加密通訊內容請求；客戶端接收到主機端針對加密通訊內容請求的應答信息后，釋放連接給主機端；客戶端接收主機端釋放的連接應答。本發(fā)明采用了對客戶端和主機端雙向認證的方式，可提升用戶數(shù)據(jù)的安全性，防止服務端數(shù)據(jù)被惡意讀取或篡改。

技術領域

本發(fā)明涉及數(shù)據(jù)傳輸安全技術領域，更具體地說是一種基于GDPR規(guī)范的雙向認證的方法、裝置、設備及介質。

背景技術

目前，在網(wǎng)絡的復雜環(huán)境中，主機端和客戶端之間數(shù)據(jù)通信時，存在主機端(例如，攝像機)的數(shù)據(jù)容易被非法讀取，甚至被惡意篡改，原因是客戶端登錄設備進行認證或者傳輸視頻數(shù)據(jù)的過程中，密碼或者數(shù)據(jù)未進行加密，或者加密方式簡單，或者僅僅采用單向認證方法，數(shù)據(jù)和密碼容易被監(jiān)聽者破解，導致用戶數(shù)據(jù)泄露，主機端數(shù)據(jù)安全受到威脅。

發(fā)明內容

本發(fā)明的目的在于克服現(xiàn)有技術的不足，提供基于GDPR規(guī)范的雙向認證的方法、裝置、設備及介質。

為實現(xiàn)上述目的，本發(fā)明采用以下技術方案：

第一方面，基于GDPR規(guī)范的雙向認證的方法，所述方法包括：

客戶端向與其對應的主機端發(fā)送申請建立連接的第一請求包；

客戶端接收主機端發(fā)送的第一應答包，所述第一應答包包括登錄密碼類別和第一隨機數(shù)；

客戶端發(fā)送第二請求包給主機端，所述第二請求包包括用戶名、第一加密信息和第二隨機數(shù)；

客戶端接收主機端對第二請求包進行驗證成功后發(fā)送的第二應答包，所述第二應答包包括驗證結果、第二加密信息和傳輸加密密碼；

客戶端對第二應答包進行驗證；

客戶端對第二應答包進行驗證后，向主機端發(fā)送加密通訊內容請求；

客戶端接收到主機端針對加密通訊內容請求的應答信息后，釋放連接給主機端；

客戶端接收主機端釋放的連接應答。

其進一步技術方案為：所述第一加密信息由md5密碼和第一隨機數(shù)進行SHA1算法計算得出的。

其進一步技術方案為：所述的客戶端接收主機端對第二請求包進行驗證成功后發(fā)送的第二應答包，具體包括：

服務器獲取用戶名信息；

根據(jù)用戶名信息查找相應的用戶密碼；

通過用戶密碼和第一隨機數(shù)對第一加密信息進行驗證。

其進一步技術方案為：所述的客戶端對第二應答包進行驗證，具體包括：

獲取客戶端本地保存的md5密碼和第二隨機數(shù)；

通過md5密碼和第二隨機數(shù)對第二加密信息進行驗證。

第二方面，基于GDPR規(guī)范的雙向認證的裝置，所述裝置包括連接請求發(fā)送單元、第一接收單元、第一發(fā)送單元、第二接收單元、驗證單元、第二發(fā)送單元、釋放連接請求單元和釋放連接應答單元；

所述連接請求發(fā)送單元，用于客戶端向與其對應的主機端發(fā)送申請建立連接的第一請求包；

所述第一接收單元，用于客戶端接收主機端發(fā)送的第一應答包，所述第一應答包包括登錄密碼類別和第一隨機數(shù)；