[发明专利]客户端证书认证方法、服务器、客户端及系统

说明书

本申请公开了一种客户端证书认证方法、服务器、客户端及系统，属于通信技术领域。所述方法包括：接收客户端发送的认证请求，认证请求包括：认证参数、服务过期时间、客户端当前时间和第一验证码；获取服务器收到认证请求时的系统时间；采用服务过期时间和认证参数生成第二密钥；采用第二密钥和客户端当前时间生成第二验证码；比较第二验证码与第一验证码是否相同；如果第二验证码与第一验证码相同，根据第二密钥和系统时间生成第三验证码，生成第二验证码、第三验证码采用的算法与客户端生成第一验证码的算法相同；比较第三验证码与第一验证码是否相同；如果第三验证码与第一验证码相同，判定客户端认证结果为成功。

技术领域

本发明涉及通信技术领域，特别涉及一种客户端证书认证方法、服务器、客户端及系统。

背景技术

随着互联网技术的快速发展，互联网应用中身份认证技术也更加多样化。其中，数字证书认证是一种安全性能较高的身份认证技术，数字证书认证通过数字证书(License)来完成客户端身份的认证，License是由权威机构—证书授权(Certificate Authority，简称“CA”)中心发行的。

具体地，数字证书认证过程如下：CA中心制作License，随客户端或产品一起发布，并将License授权相关信息保存在数据库中；在服务使用前，服务使用者安装客户端及License；客户端向服务器发出认证请求，该认证请求中包括License信息；服务器根据License信息向CA中心查询验证客户端身份；服务器将认证结果返回给客户端。

发明人发现现有技术至少存在以下问题：

如果CA中心的查询服务不可用、CA中心故障或者服务器与CA中心间网络故障，会因为无法进行查询验证，而影响客户端认证，进而导致服务无法正常使用。

发明内容

为了解决现有技术中因CA中心的查询服务不可用、CA中心故障或者服务器与CA中心间网络故障，而导致服务无法正常使用的问题，本发明实施例提供了一种客户端证书认证方法、服务器、客户端及系统。所述技术方案如下：

第一方面，本发明实施例提供了一种客户端证书认证方法，由服务器执行，所述方法包括：

接收客户端发送的认证请求，所述认证请求包括：认证参数、服务过期时间、客户端当前时间和第一验证码，所述认证参数包括客户名称、序列号、业务标识、型号和版本中的至少一个，所述第一验证码是所述客户端根据第一密钥和所述客户端当前时间生成的，所述第一密钥是由证书授权中心根据所述认证参数和所述服务过期时间生成的；

获取所述服务器收到所述认证请求时的系统时间；

采用所述服务过期时间和所述认证参数生成第二密钥，生成所述第二密钥采用的算法与所述证书授权中心生成所述第一密钥的算法相同；

采用所述第二密钥和所述客户端当前时间生成第二验证码，生成所述第二验证码采用的算法与所述客户端生成所述第一验证码的算法相同；

比较所述第二验证码与所述第一验证码是否相同；

如果所述第二验证码与所述第一验证码相同，根据所述第二密钥和所述系统时间生成第三验证码，生成所述第三验证码采用的算法与所述客户端生成所述第一验证码的算法相同；

比较所述第三验证码与所述第一验证码是否相同；

如果所述第三验证码与所述第一验证码相同，判定所述客户端认证结果为成功。

结合第一方面，在第一方面的第一种可能的实现方式中，所述根据所述第二密钥和所述客户端当前时间生成第二验证码，包括：

判断所述客户端当前时间所在的时间窗口；

确定所述时间窗口内的第一时间T；