[发明专利]一种双向认证方法及通信系统

权利要求书

1.一种双向认证方法，其特征在于，应用于由终端和处理中心构成的通信系统，所述双向认证方法包括：

所述终端设置第一算法标识并产生第一随机数，将所述第一算法标识和第一随机数发送给所述处理中心；

所述处理中心判断是否支持第一算法标识，如果是，则产生第二随机数，并向所述终端发送渠道证书和所述第二随机数；

所述终端对所述渠道证书进行验证，在所述渠道证书验证通过后，生成共享主密钥，并利用所述渠道证书加密所述共享主密钥获得加密密钥；

所述终端利用所述终端私钥对所述第一随机数、第二随机数和所述加密密钥进行处理，获得签名值，并将所述签名值、加密密钥及终端证书发送给所述处理中心；

所述处理中心验证所述终端证书，在所述终端证书验证通过后，利用处理中心私钥解密加密密钥获得共享主密钥，并利用所述终端证书中的公钥信息验证所述签名值，并在所述签名值通过验证后，根据所述第一算法标识生成处理中心握手完成消息发送给所述终端；

所述终端验证所述处理中心握手完成消息，并在所述处理中心握手完成消息通过验证后，生成终端握手完成消息发送给所述处理中心；

所述处理中心验证所述终端握手完成消息，并在所述终端握手完成消息通过验证后，完成双向认证过程。

2.根据权利要求1所述的双向认证方法，其特征在于，所述终端利用所述终端私钥对所述第一随机数、第二随机数和所述加密密钥进行处理，获得签名值包括：

所述终端利用所述第一随机数、第二随机数和所述加密密钥连接后得到连接值，并对所述连接值进行摘要运算获得加密连接值；

利用所述终端私钥对所述加密连接值进行签名获得签名值。

3.根据权利要求1所述的双向认证方法，其特征在于，所述根据所述第一算法标识生成处理中心握手完成消息包括：

将所述第一算法标识作为加密算法，将所述共享主密钥作为密钥，对所述第一随机数和第二随机数的和进行加密，获得处理中心握手完成消息。

4.根据权利要求1所述的双向认证方法，其特征在于，所述共享主密钥为预设大小的随机数。

5.根据权利要求4所述的双向认证方法，其特征在于，所述预设大小为48字节或56字节。

6.根据权利要求1所述的双向认证方法，其特征在于，所述终端对所述渠道证书进行验证包括：

所述终端利用终端中预制的CA根证书对所述渠道证书进行验证。

7.根据权利要求1所述的双向认证方法，其特征在于，所述处理中心验证所述终端证书包括：

所述处理中心利用CA根证书对所述终端证书进行验证。

8.一种通信系统，包括终端和处理中心，其特征在于，所述终端与所述处理中心采用权利要求1-7任一项所述的双向认证方法进行双向认证。