[发明专利]安全认证方法、系统和服务器

说明书

本发明提供了一种安全认证方法、系统和服务器。该方法包括：判断接收到的客户端发送的客户端证书版本号和预先存储的客户端证书当前最新版本号是否相同以及判断接收到的客户端发送的服务器证书版本号和预先存储的服务器证书当前最新版本号是否相同；若判断出客户端证书版本号和客户端证书当前最新版本号相同以及若判断出服务器证书版本号和预先存储的服务器证书当前最新版本号相同时，向客户端发送第一阶段认证成功消息。本发明所提供的安全认证方法、系统和服务器的技术方案提高了安全性。

技术领域

本发明涉及通信技术领域，特别涉及一种安全认证方法、系统和服务器。

背景技术

移动互联网的广泛应用使得用户可以方便快速地交换信息以及共享信息资源。在交换信息的过程中,用户并不总是希望自己发出的信息被所有人获悉,出于种种考虑,发出信息的用户只希望所发的信息仅被与此有关的其它用户获悉。为此,需要使用密码对所发出的信息进行加密,只有配有相同密码和密钥的人才能解密信息。

移动终端即时通信近些年来得到快速发展，其中基于会话初始协议 (SessionInitiation Protocol，简称：sip)的即时通信应用也得到了快速发展，如linphone、xlite。

但是，现有技术的基于sip协议的应用安全性较低。

发明内容

本发明提供一种安全认证方法、系统和服务器，用于提高安全性。

为实现上述目的，本发明提供了一种安全认证方法，包括：

判断接收到的客户端发送的客户端证书版本号和预先存储的客户端证书当前最新版本号是否相同以及判断接收到的客户端发送的服务器证书版本号和预先存储的服务器证书当前最新版本号是否相同；

若判断出客户端证书版本号和客户端证书当前最新版本号相同以及若判断出服务器证书版本号和预先存储的服务器证书当前最新版本号相同时，向客户端发送第一阶段认证成功消息。

可选地，还包括：

若判断出客户端证书版本号和客户端证书当前最新版本号不同时，向客户端发送客户端证书版本过期信息，以供客户端向服务器发送客户端证书更新请求；

向客户端发送客户端证书当前最新版本号。

可选地，还包括：

若判断出服务器证书版本号和服务器证书当前最新版本号不同时，向客户端发送服务器证书版本过期信息，以供客户端向服务器发送服务器证书更新请求；

向客户端发送服务器证书当前最新版本号。

可选地，所述判断接收到的客户端发送的客户端证书版本号和预先存储的客户端证书当前最新版本号是否相同以及判断接收到的客户端发送的服务器证书版本号和预先存储的服务器证书当前最新版本号是否相同之前包括：

接收客户端发送的第一阶段认证请求，该第一阶段认证请求包括认证请求标识、客户端证书版本号和服务器证书版本号；

判断认证请求标识和预先设定的第一类型值是否相同；

若判断出认证请求标识和第一类型值相同时，继续执行所述判断接收到的客户端发送的客户端证书版本号和预先存储的客户端证书当前最新版本号是否相同以及判断接收到的客户端发送的服务器证书版本号和预先存储的服务器证书当前最新版本号是否相同的步骤；

若判断出认证请求标识和第一类型值不同时，向客户端发送第一阶段认证失败消息。

为实现上述目的，本发明提供了一种服务器，包括：