[发明专利]身份认证方法、系统及基于其的数据传输方法、装置

权利要求书

1.一种身份认证方法，其特征在于，所述方法包括：

向服务器发送身份认证的请求消息；

接收所述服务器根据所述请求消息返回的密钥文件；

对所述密钥文件解密；

接收所述服务器生成并发送的第一会话密钥；

对所述第一会话密钥解密；

接收所述服务器生成并发送的采用所述第一会话密钥加密的挑战信息；

采用所述第一会话密钥对所述挑战信息解密。

2.根据权利要求1所述的身份认证方法，其特征在于，所述接收所述服务器生成并发送的采用所述第一会话密钥加密的挑战信息前，所述方法还包括：

接收所述服务器生成并发送的第二会话密钥；

对所述第二会话密钥解密；

所述采用所述第一会话密钥对所述挑战信息解密后，所述方法还包括：

接收所述服务器生成并发送的采用所述第二会话密钥加密的挑战信息；

采用所述第二会话密钥对所述挑战信息解密。

3.根据权利要求1或2所述的身份认证方法，其特征在于，所述接收服务器发送的密钥文件前，所述方法还包括：

与所述服务器建立连接。

4.一种基于如权利要求1-3任一项所述的身份认证方法的数据传输方法，其特征在于，所述数据传输方法包括：

对所述数据利用哈希运算消息认证码计算校验和；

将所述校验和添加到所述数据；

采用高级加密标准算法对所述数据加密；

将所述数据传输至所述服务器。

5.根据权利要求4所述的数据传输方法，其特征在于，所述对所述数据利用哈希运算消息认证码计算校验和前，所述方法还包括：

执行初始化操作。

6.一种身份认证系统，其特征在于，所述系统包括：

第一发送单元，用于向服务器发送身份认证的请求消息；

第一接收单元，用于接收所述服务器根据所述请求消息返回的密钥文件；

第一解密单元，用于对所述密钥文件解密；

第二接收单元，用于接收所述服务器生成并发送的第一会话密钥；

第二解密单元，用于对所述第一会话密钥解密；

第三接收单元，用于接收所述服务器生成并发送的采用所述第一会话密钥加密的挑战信息；

第三解密单元，用于采用所述第一会话密钥对所述挑战信息解密。

7.根据权利要求6所述的身份认证系统，其特征在于，所述系统还包括：

第四接收单元，用于接收所述服务器生成并发送的第二会话密钥；

第四解密单元，用于对所述第二会话密钥解密；

第五接收单元，用于接收所述服务器生成并发送的采用所述第二会话密钥加密的挑战信息；

第五解密单元，用于采用所述第二会话密钥对所述挑战信息解密。

8.根据权利要求6或7所述的身份认证系统，其特征在于，所述系统还包括：

建立单元，用于与所述服务器建立连接。

9.一种基于如权利要求6-8任一项所述的身份认证系统的数据传输装置，其特征在于，所述数据传输装置包括：

计算单元，用于对所述数据利用哈希运算消息认证码计算校验和；

添加单元，用于将所述校验和添加到所述数据；

加密单元，用于采用高级加密标准算法对所述数据加密；

传输单元，用于将所述数据传输至所述服务器。

10.根据权利要求9所述的数据传输系统，其特征在于，所述系统还包括：

执行单元，用于执行初始化操作。